在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

CVE-2016-2105

Guido Vranken 發現，如果攻擊者可提供大量資料，則用於 Base64 編碼的 EVP_EncodeUpdate() 函式中可能發生一個溢位問題。這可導致堆積損毀。

CVE-2016-2106

Guido Vranken 發現，如果攻擊者可提供大量資料，則 EVP_EncryptUpdate() 函式可能發生一個溢位問題。
這可導致堆積損毀。

CVE-2016-2107

Juraj Somorovsky 發現，以 AES-NI 指令集為基礎的 AES CBC 加密實作中有一個 padding oracle 問題。這可允許攻擊者根據 AES CBC 以其中一個加密套件解密加密的 TLS 流量。

CVE-2016-2108

Google 的 David Benjamin 發現，ASN.1 編碼器有兩個與處理負零整數值和大型通用標籤有關的獨立錯誤，其可導致超出邊界寫入。

CVE-2016-2109

Brian Carpenter 發現，使用 d2i_CMS_bio() 等函式從 BIO 讀取 ASN.1 資料時，簡短的無效編碼可能造成大量記憶體配置消耗過多資源或耗盡記憶體。

CVE-2016-2176

Guido Vranken 發現，超過 1024 位元組的 ASN.1 字串可造成 EBCDIC 系統上使用 X509_NAME_oneline() 函式的應用程式中過度讀取。這可導致任意堆疊資料被傳回緩衝區。

有關這些問題的其他資訊可在 OpenSSL 安全性公告中找到，網站為：https://www.openssl.org/news/secadv/20160503.txt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-456-1：openssl 安全性更新

critical Nessus Plugin ID 90874

找不到變更記錄