CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3459)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。(CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-5440)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

Oracle 報告：

每季的重要修補程式更新包含適用於 Oracle MySQL 5.5.49、5.6.30、5.7.13 和更舊版本的 22 個新安全性修正

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.6 舊。因此，會受到以下弱點影響：- OpenSSL 中檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在堆積緩衝區溢位情形，處理大量輸入資料時會遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - 在 OpenSSL 中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個缺陷，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - OpenSSL 中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - cURL 和 libcurl 中有一個憑證驗證繞過弱點存在，這是因為未正確驗證 TLS 憑證所致。攔截式攻擊者可加以惡意利用，透過看似有效的偽造憑證來洩漏或操控已傳送的資料。(CVE-2016-3739) - PHP 中檔案 ext/standard/url.c 內的 php_raw_url_encode() 函式存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形來造成不明影響。(CVE-2016-4070) - PHP 中檔案 ext/snmp/snmp.c 內的 php_snmp_error() 函式存在一個缺陷，該缺陷會在處理格式字串指定名稱時遭到觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-4071) - 處理 phar 檔案名稱的路徑時，PHP 中存在一個無效的記憶體寫入錯誤，攻擊者可藉以造成不明影響。(CVE-2016-4072) - PHP 的 phar_object.c 中存在多個遠端程式碼執行弱點，這是因不當處理零長度未壓縮資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 TAR、ZIP 或 PHAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4342) - PHP 中檔案 ext/phar/dirstream.c 內的 phar_make_dirstream() 函式存在一個遠端程式碼執行弱點，這是因為不當處理 ././@LongLink 檔案所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4343) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-4393) - 有一個不明的 HTTP Strict Transport Security (HSTS) 繞過弱點存在，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4394) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /proxy/SetSMHData 端點的管理群組參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4395) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /Proxy/SSO 端點的 TKN 參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4396) - 處理負比例時，PHP 中 bcmath.c 的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製呼叫造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4537) - PHP 中 bcmath.c 的 cpowmod() 函式中存在一個缺陷，這是因為修改特定資料結構時未考慮其是否為 _zero_、_one_ 或 _two_ 全域變數的副本所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製呼叫造成拒絕服務情形。(CVE-2016-4538) - 處理特製 XML 內容時，PHP 中 xml.c 的 ml_parse_into_struct() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-4539) - 處理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函式中的負位移時，PHP 中檔案 ext/intl/grapheme/grapheme_string.c 內存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4540、CVE-2016-4541) - PHP 中 exif.c 的 xif_process_IFD_TAG() 函式中存在一個缺陷，這是因為不當建構 spprintf 引數所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4542) - PHP 中 exif.c 的 exif_process_IFD_in_JPEG() 函式中存在一個缺陷，這是因為不當驗證 IFD 大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4543) - Apache Tomcat、Apache HTTP Server 和 PHP 元件中存在一個攔截式弱點 (稱為「httpoxy」)，這是因為未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5387、CVE-2016-5388) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Juniper ScreenOS 版本為比 6.3.0r23 舊的 6.3.x 版。因此，會受到其隨附 OpenSSL 版本中的多個弱點影響：- SSLv2 實作中 (尤其是在 s2_srvr.c 檔案的 get_client_master_key() 函式內) 有一個缺陷存在，這是因為接受非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值作為任意加密所導致。攔截式攻擊者可加以惡意利用，透過 Bleichenbacher RSA padding oracle 判斷 MASTER-KEY 值並解密 TLS 加密文字。(CVE-2016-0703) - 因為在使用匯出加密套件期間未正確覆寫 MASTER-KEY 位元組，SSLv2 oracle 保護機制中存在一個缺陷，特別是在 s2_srvr.c 檔案的 get_client_master_key() 函式內。遠端攻擊者可加以惡意利用，透過 Bleichenbacher RSA padding oracle 輕鬆解密 TLS 加密文字。(CVE-2016-0704) - BN_hex2bn() 和 BN_dec2bn() 函式中有一個 NULL 指標解除參照缺陷存在。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797) - 有一個缺陷存在，其允許產生跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個缺陷所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TSL 連線。(CVE-2016-0800) - crypto/evp/encode.c 檔案內的 EVP_EncodeUpdate() 函式存在堆積緩衝區溢位情形，處理大量輸入資料時會觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，在處理大量輸入資料時會觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - 因為嘗試編碼以負整數表示的零值時，發生反向溢位情形，ASN.1 編碼器存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 compat-openssl098 更新可修正下列問題：

- CVE-2016-2108：ASN.1 編碼器中的記憶體損毀　(bsc#977617)

- CVE-2016-2105：EVP_EncodeUpdate 溢位　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢位 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 過度記憶體配置 (bsc#976942)

- CVE-2016-0702：對模組化乘冪「CacheBleed」發動側通道攻擊 (bsc#968050)

- bsc#976943：ASN1_parse 中的緩衝區滿溢

下列非安全性錯誤已修正：

- bsc#889013：將 README.SuSE 以新的拼法重新命名 (bsc#889013)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-3556 公告中提及的多個弱點影響。

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函式未正確計算字串長度，進而允許遠端攻擊者透過長字串，造成拒絕服務 (溢位和超出邊界讀取) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確所造成。(CVE-2016-2107)

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函式未驗證特定記憶體配置是否正確，進而允許遠端攻擊者透過長字串，造成拒絕服務 (超出邊界寫入或記憶體消耗) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在早於 1.0.1o 的 OpenSSL，以及早於 1.0.2c 的 OpenSSL 1.0.2 中，遠端攻擊者可利用 ASN.1 實作，透過建構的序列化資料中的 ANY 欄位，執行任意程式碼或造成拒絕服務 (緩衝區反向溢位與記憶體損毀)，亦即「負零」問題。(CVE-2016-2108)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 openssl 更新可修正下列問題：

- CVE-2016-2108：ASN.1 編碼器中的記憶體損毀　(bsc#977617)

- CVE-2016-2107：AES-NI CBC MAC 檢查中的 Padding oracle (bsc#977616)

- CVE-2016-2105：EVP_EncodeUpdate 溢位　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢位 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 過度記憶體配置 (bsc#976942)

- bsc#976943：ASN1_parse 中的緩衝區滿溢

- bsc#977621：保留 SNI 的交涉摘要 (bsc#977621)

- bsc#958501：修正 FIPS 模式下的 openssl enc -non-fips-allow 選項 (bsc#958501)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

來自 Red Hat 安全性公告 2016:0996：

現已提供適用於 Red Hat Enterprise Linux 6 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

* 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

* 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

* OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Web Server 2.1 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

此版本將做為 Red Hat JBoss Web Server 2.1.0 的取代套件，其中含有數個錯誤修正。請參閱＜參照＞一節中的 Red Hat JBoss Web Server 2.1.1「版本資訊」文件連結，以便瞭解這些變更中最重要項目的資訊。

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Web Server 2.1.0 的使用者皆升級至 Red Hat JBoss Web Server 2.1.1。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

安全性修正：

* 據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5387)

* 在 OpenSSL 的 EVP_EncodeUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105)

* 在 OpenSSL 的 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現一個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2106)

* 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-5387；感謝 OpenSSL 專案報告 CVE-2016-2105 和 CVE-2016-2106；感謝 Michal Karm Babacek 報告 CVE-2016-3110。
上游確認 Guido Vranken 是 CVE-2016-2105 和 CVE-2016-2106 的原始報告者。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正 CVE-2016-2177 - 可能存在整數溢位

  - 修正 CVE-2016-2178 - 非常量時間 DSA 操作

  - 修正 CVE-2016-2179 - DTLS 中的其他 DoS 問題

  - 修正 CVE-2016-2180 - TS_OBJ_print_bio 中的 OOB 讀取

  - 修正 CVE-2016-2181 - DTLS1 重播保護和未處理的記錄問題

  - 修正 CVE-2016-2182 - BN_bn2dec 中可能存在緩衝區溢位

  - 修正 CVE-2016-6302 - TLS 工作階段票證 HMAC 長度檢查不充分

  - 修正 CVE-2016-6304 - 透過 OCSP 狀態要求造成記憶體增長不受限制

  - 修正 CVE-2016-6306 - 憑證訊息 OOB 讀取

  - 緩解 CVE-2016-2183 - 將所有 64 位元區塊加密和 RC4 降級至 112 位元有效強度

  - 取代過期的測試憑證

  - 修正 CVE-2016-2105 - base64 編碼中的潛在溢位

  - 修正 CVE-2016-2106 - EVP_EncryptUpdate 中的潛在溢位

  - 修正 CVE-2016-2107 - 已修補之 AES-NI CBC-MAC 中的 padding oracle

  - 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀

  - 修正 CVE-2016-2109 - 從 BIO 讀取 ASN.1 資料時可能發生的 DoS

  - 修正 CVE-2016-0799 - BIO_printf 中的記憶體問題

安全性修正：

- 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

- 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

- 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

- 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

- OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91058	Fedora 22：openssl-1.0.1k-15.fc22 (2016-1e39d934ed)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
91996	Oracle MySQL 5.6.x < 5.6.31 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/11	2020/6/3	high
92505	FreeBSD：MySQL - 多個弱點 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
94654	HP System Management Homepage < 7.6 多個弱點 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
94679	Juniper ScreenOS 6.3.x < 6.3.0r23 OpenSSL 中的多個弱點 (JSA10759) (DROWN)	Nessus	Firewalls	2016/11/10	2018/7/27	critical
91043	SUSE SLED12 安全性更新：compat-openssl098 (SUSE-SU-2016:1267-1)	Nessus	SuSE Local Security Checks	2016/5/11	2021/1/6	critical
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
90934	openSUSE 安全性更新：openssl (openSUSE-2016-564)	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91152	Oracle Linux 6：openssl (ELSA-2016-0996)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
93119	RHEL 6：JBoss Web Server (RHSA-2016:1649)	Nessus	Red Hat Local Security Checks	2016/8/26	2019/10/24	high
93761	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)	Nessus	OracleVM Local Security Checks	2016/9/28	2021/1/4	critical
91541	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical

偵測

搜尋 Plugin

critical

high

high

high

critical

critical

critical

critical

critical

high

critical

critical