2015-0977: OpenSSL: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-07-03 18:23)

Neues Advisory

Version 2 (2015-07-06 13:27)

Für SUSE Linux Enterprise Server 10 SP4 LTSS stehen Sicherheitsupdates auf verschiedene OpenSSL Versionen über Backports bereit. Ebenso ist ein Sicherheitsupdate für SUSE Linux Enterprise Desktop 11 SP3 über Backports verfügbar, die Schwachstelle CVE-2015-1788 wird dafür allerdings nicht genannt.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in OpenSSL ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen und das Umgehen von Sicherheitsvorkehrungen.

Für die SUSE Linux Enterprise Client Tools 10 (für x86_64, s390x und x86) und SUSE Linux Enterprise for SAP Applications 11 SP1/SP2, für die die Schwachstelle CVE-2015-1788 nicht genannt wird, stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-1788

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2015-1789

Schwachstelle in X509_cmp_time ermöglicht Denial-of-Service-Angriff

CVE-2015-1790

Schwachstelle im PKCS7-Parsing Code ermöglicht Denial-of-Service-Angriff

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.