AIX OpenSSL 公告：openssl_advisory8.doc

medium Nessus Plugin ID 74468

語系：

概要

遠端 AIX 主機的 OpenSSL 版本容易受到攻擊。

說明

遠端主機上安裝的 OpenSSL 版本可能受到一個遠端程式碼執行或拒絕服務弱點影響。

- 在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，在 OpenSSL 1.0.1g 版以及之前的版本中，s3_pkt.c 的 ssl3_read_bytes 函式中存在一個爭用情形。這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用和剖析錯誤)。

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔擷取修正：

zcat openssl-1.0.1.503.tar.Z | tar xvf -

重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。

若要預覽修正安裝：

installp -apYd . openssl

若要安裝修正套件：

installp -aXYd . openssl