Ubuntu 10.04 LTS：openssl 弱點 (USN-2232-4)

high Nessus Plugin ID 77245

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-2232-1 已修正 OpenSSL 中的弱點。Ubuntu 10.04 LTS 的一個修補程式反向移植會導致某些應用程式的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jüri Aedla 發現，OpenSSL 並未正確處理無效的 DTLS 片段。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 發現，OpenSSL 錯誤處理 DTLS 遞迴。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2014-0221)

KIKUCHI Masashi 發現，OpenSSL 錯誤處理特定交握。遠端攻擊者可利用此瑕疵，發動攔截式攻擊並可能解密和修改流量。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić發現，OpenSSL 錯誤處理匿名 ECDH 加密套件。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。