Oracle Solaris 第三方修補程式更新：openssl (cve_2014_3508_information_disclosure)

medium Nessus Plugin ID 80724

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 OpenSSL 0.9.8zb 之前的 0.9.8 版、1.0.0n 之前的 1.0.0 版和 1.0.1i 之前的 1.0.1 版中，使用美化列印時，crypto/objects/obj_dat.c 的 OBJ_obj2txt 函式並未確認「\0」字元存在與否，內容相依的攻擊者可以讀取 X509_name_oneline、X509_name_print_ex 和其他不明函式的輸出，藉此從處理程序堆疊記憶體取得敏感資訊。(CVE-2014-3508)

- 在 OpenSSL 1.0.1i 之前的 1.0.1 版中，s23_srvr.c 的 ssl23_get_client_hello 函式允許攔截式攻擊者在支援新版 TLS 的用戶端和伺服器之間的通訊中，藉由觸發 ClientHello 訊息分割來強制使用 TLS 1.0，此情形與「通訊協定降級」問題有關。
(CVE-2014-3511)