2015-1916: OpenSSL: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-12-11 11:35)

Neues Advisory

Version 2 (2015-12-14 13:31)

Für die Red Hat Enterprise Linux 5 Varianten Desktop Workstation Client, Desktop Client und Server stehen Sicherheitsupdates bereit.

Version 3 (2015-12-16 14:46)

SUSE stellt für SUSE Linux Enterprise Software Development Kit 11 SP3 und SP4, Server 11 SP2 LTSS, SP3 und SP4, Server for VMWare 11 SP3, Desktop 11 SP3 und SP4 sowie SUSE Studio Onsite 1.3 Sicherheitsupdates zur Verfügung.

Version 4 (2015-12-23 15:21)

SUSE stellt für SUSE Linux Enterprise Module for Legacy Software 12, Desktop 12 und Desktop 12 SP1 Sicherheitsupdates zur Verfügung.

Version 5 (2015-12-23 17:50)

Für openSUSE Leap 42.1 steht ein Sicherheitsupdate für compat-openssl098 bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um Zugriff auf potentiell sensible Informationen zur erlangen.

Für SUSE Linux Enterprise Desktop 11 SP3 und SP4 stehen Sicherheitsupdates für compat-openssl097g bereit, die diese Schwachstelle adressieren.

Schwachstellen:

CVE-2015-3195

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.