2015-0925: OpenSSL: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-06-25 18:46)

Neues Advisory

Version 2 (2015-06-26 11:08)

SUSE stellt für die Produkte SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 Sicherheitsupdates bereit.

Version 3 (2015-06-26 17:51)

SUSE stellt für das SUSE Linux Enterprise Module for Legacy Software 12 und SUSE Linux Enterprise Desktop 12 Sicherheitsupdates für die 0.9.8j OpenSSL-Version bereit.

Version 4 (2015-07-03 17:41)

SUSE stellt für SUSE Studio Onsite 1.3 und SUSE Manager 1.7 for SLE 11 SP2 Sicherheitsupdates bereit.

Version 5 (2015-07-03 19:39)

Für SUSE Linux Enterprise Server 11 SP1 LTSS stehen jetzt Sicherheitsupdates als Backport auf OpenSSL 0.9.8j zur Verfügung.

Version 6 (2015-07-06 13:22)

Für SUSE Linux Enterprise 11 SP3 Software Development Kit, Server, Server für VMware und Desktop sowie Server 11 SP2 LTSS stehen Sicherheitsupdates bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in OpenSSL ermöglichen einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder das Umgehen von Sicherheitsvorkehrungen.

Für die Distributionen openSUSE 13.1 und 13.2 stehen Sicherheitsupdates als Backport auf Version 1.0.1k zur Verfügung.

Schwachstellen:

CVE-2015-1788

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2015-1789

Schwachstelle in X509_cmp_time ermöglicht Denial-of-Service-Angriff

CVE-2015-1790

Schwachstelle im PKCS7-Parsing Code ermöglicht Denial-of-Service-Angriff

CVE-2015-1791

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2015-1792

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2015-3216

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.