2015-1299: OpenSSL: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe

Historie:

Version 1 (2015-08-21 12:52)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen einer Schwachstelle kann ein entfernter, nicht authentifizierter Angreifer Denial-of-Service (DoS)-Angriffe durchführen. Mit dem ursprünglichen Sicherheitsupdate zur Behebung der Schwachstelle wurde eine Regression eingeführt, welche darin besteht, dass DSA-Schlüssel nicht mehr korrekt aus einer Datei geladen werden können. Ferner führt die Erzeugung von RSA-Schlüsseln mit ungeraden Schlüssellängen zu einer Endlosschleife, wodurch wiederum ein Denial-of-Service-Zustand verursacht werden kann.

Für die Distributionen SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 werden deshalb neue Sicherheitsupdates zur Verfügung gestellt, um diese Regression zu beheben.

Schwachstellen:

CVE-2015-0287

Speicherkorruptions-Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.