遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-459:04 公告中所提及。

    OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。
    已修正此版本的安全性問題
     CVE-2012-0884 在 0.9.8u 之前的 OpenSSL 和 1.0.0h 之前的 1.x 中Cryptographic Message Syntax (CMS) 和 PKCS #7 的實作未正確限制特定 oracle 行為使內容相依的攻擊者更容易透過Million Message Attack (MMA) 自適型選擇密碼文字攻擊。
     CVE-2012-1165 在 OpenSSL 0.9.8u 之前的版本和 1.0.0h 之前的 1.x 中crypto/asn1/asn_mime.c 的 mime_param_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)與 CVE-2006-7250不同的弱點。
    修正的錯誤：
     修正導致 Server Gated Cryptography (SGC) 交握失敗的一個回歸問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : openssl-1.0.0-20.AXS4.3 (AXSA:2012-459:04)

high Nessus Plugin ID 284334

版本 1.1