OpenSSL < 0.9.8w ASN.1 asn1_d2i_read_bio 記憶體損毀

high Nessus Plugin ID 58799

語系：

概要

遠端主機可能受到記憶體損毀弱點影響。

說明

根據其標題，遠端 web 伺服器執行的 OpenSSL 版本比 0.9.8w 舊。因此，據稱 OpenSSL 程式庫本身受到記憶體損毀弱點影響，這是透過讀取 ASN.1 DER 格式資料時「asn1_d2i_read_bio」函式中的整數截斷錯誤所致。

使用「BIO」或「FILE」型函式 (亦即「d2i_*_bio」或「d2i_*_fp」函式) 的應用程式受到此問題影響。
使用「SMIME_read_PKCS7」或「SMIME_read_CMS」剖析器的「S/MIME」或「CMS」應用程式也會受到影響。OpenSSL 命令列公用程式若用於處理不受信任的 DER 格式資料，則會受到影響。

請注意，OpenSSL 的 SSL/TLS 程式碼不受影響。使用記憶體型 ASN.1 函式 (例如，「d2i_X509」、「d2i_PKCS12」等等) 的應用程式或僅使用 PEM 函式的應用程式也不受影響。

另請注意，0.9.8v 的 CVE-2012-2110 原始修補程式不完整，因為檔案「openssl/crypto/buffer/buffer.c」中的函式「BUF_MEM_grow」和「BUF_MEM_grow_clean」未適當考量引數「len」的負值。