SUSE SLES11 安全性更新：OpenSSL (SUSE-SU-2015:1184-2) (Logjam)
high Nessus Plugin ID 84561
語系：
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
OpenSSL 0.9.8j 已更新，可修正數個安全性問題。CVE-2015-4000：Logjam 攻擊 (weakdh.org) 已透過拒絕與短於 1024 位元的 DH 參數連線而獲得解決。現在，我們也預設產生 2048 位元 DH 參數。
CVE-2015-1788：格式錯誤的 ECParameters 可能導致無限迴圈。
CVE-2015-1789：已修正 X509_cmp_time 中的超出邊界讀取問題。
CVE-2015-1790：已修正因為遺漏 EnvelopedContent 而發生的 PKCS7 解碼器損毀。
CVE-2015-1792：已修正使用未知雜湊函式時發生的 CMS 驗證無限迴圈。
CVE-2015-1791：已修正在 NewSessionTicket 建立期間發生的爭用情形。
CVE-2015-3216：已修正 ssleay_rand_bytes 中可能因為鎖定迴歸而造成的損毀。
修正 RSA 解密中的計時跨通道 (bnc#929678)
其他變更：
在預設的 SSL 密碼字串中，EXPORT 密碼現在已停用。只有在重建應用程式且實際使用此字串時才會啟用。(bnc#931698)
新增 ECC 加密套件至 DEFAULT 密碼類別 (bnc#879179)
請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
若要安裝此 SUSE 安全性更新，請使用 YaST online_update。或者，也可以執行針對您的產品所列的命令：
SUSE Linux Enterprise Server 11 SP2 LTSS：
zypper in -t patch slessp2-libopenssl-devel=10795
若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。
另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=929678
https://bugzilla.suse.com/show_bug.cgi?id=931698
https://bugzilla.suse.com/show_bug.cgi?id=933911
https://bugzilla.suse.com/show_bug.cgi?id=934487
https://bugzilla.suse.com/show_bug.cgi?id=934489
https://bugzilla.suse.com/show_bug.cgi?id=934491
https://bugzilla.suse.com/show_bug.cgi?id=934493
http://www.nessus.org/u?bba27a17
https://www.suse.com/security/cve/CVE-2015-1788/
https://www.suse.com/security/cve/CVE-2015-1789/
https://www.suse.com/security/cve/CVE-2015-1790/
https://www.suse.com/security/cve/CVE-2015-1791/
https://www.suse.com/security/cve/CVE-2015-1792/
https://www.suse.com/security/cve/CVE-2015-3216/
Plugin 詳細資訊
嚴重性: High
ID: 84561
檔案名稱: suse_SU-2015-1184-2.nasl
版本: 2.19
類型: local
代理程式: unix
已發布: 2015/7/7
已更新: 2022/12/5
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:libopenssl-devel, p-cpe:/a:novell:suse_linux:libopenssl0_9_8, p-cpe:/a:novell:suse_linux:libopenssl0_9_8-hmac, p-cpe:/a:novell:suse_linux:openssl, p-cpe:/a:novell:suse_linux:openssl-doc, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/7/3
弱點發布日期: 2015/5/21
參考資訊
CVE: CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792, CVE-2015-3216, CVE-2015-4000