遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-536:04 公告中所提及一個弱點影響的套件。

    OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。
    此版本修正的安全性問題
     CVE-2012-2110 在 OpenSSL 0.9.8v 之前的版本、1.0.0i 之前的 版和 1.0.1a 之前的 1.0.01.0.1 版中crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料進而允許遠端攻擊者發動緩衝區溢位攻擊並透過特製的 DER 資料造成拒絕服務 (記憶體損毀) 或可能有其他不明影響X.509 憑證或 RSA 公開金鑰即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3openssl-0.9.8e-22.AXS3.3、openssl097a-0.9.7a-11.AXS3.2 (AXSA:2012-536:04)

critical Nessus Plugin ID 284349

版本 1.1