更新至 1.0.1c 並將所有修補程式與 Fedora openssl-1.0.1c-7.fc19 同步

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2014-0224 - SSL/TLS MITM 弱點

- 取代 ca-bundle.crt 中過期的 GlobalSign Root CA 憑證

- CVE-2013-0169 的修正 - SSL/TLS CBC 定時攻擊 (#907589)

- CVE-2013-0166 的修正 - OCSP 簽章檢查中有 DoS (#908052)

- 只有在系統明確要求，或是已設定 OPENSSL_DEFAULT_ZLIB 環境變數時，才啟用壓縮 (修正 CVE-2012-4929 #857051)

- 全域使用 __secure_getenv 取代 getenv (#839735)

- CVE-2012-2333 的修正 - 不當檢查 DTLS 中的記錄長度 (#820686)

- CVE-2012-2110 的修正 - asn1_d2i_read_bio 中的記憶體損毀 (#814185)

- 修正可能會不正確終止交握的 SGC 重新啟動修補程式問題

- CVE-2012-0884 的修正 - CMS 和 PKCS#7 程式碼中有 MMA 弱點 (#802725)

- CVE-2012-1165 的修正 - 損毀的 MIME 標頭上有 NULL 讀取解除參照 (#802489)

- CVE-2011-4108 和 CVE-2012-0050 的修正 - DTLS 純文字復原弱點和其他 DTLS 修正 (#771770)

- CVE-2011-4109 的修正 - 原則檢查中有重複釋放瑕疵 (#771771)

- CVE-2011-4576 的修正 - 未初始化的 SSL 3.0 填補 (#771775)

- CVE-2011-4619 的修正 - SGC 重新啟動 DoS 攻擊 (#771780)

- 新增已知的 SHA2 演算法答案測試 (#740866)

- 針對 Makefile 2048 位元的憑證，指定預設的私密金鑰長度 (可使用 PRIVATE_KEY_BITS 設定變更) (#745410)

- 修正 parse_yesno 中不正確的傳回值 (#726593)

- 新增 DigiCert CA 憑證到 ca-bundle (#735819)

- 已在 README.FIPS 中新增有關錯誤狀態的小節 (#628976)

- 新增計算 DH 金鑰時缺少的 Dh_check_pub_key 呼叫 (#698175)

- 預先排序 SSL 中可用的密碼清單 (#688901)

- 接受 s_server 連線，即使 getaddrinfo 失敗亦然 (#561260)

- 指向 openssl dgst 取得支援摘要清單 (#608639)

- 修正 TLS 未來版本的處理 (#599112)

- 新增 VeriSign Class 3 Public Primary 憑證授權單位- G5 和 StartCom 憑證授權單位的憑證到 ca-bundle (#675671、#617856)

- 上游已修正 CHIL 引擎 (#622003、#671484)

- 在 SSL_library_init 中新增 SHA-2 雜湊 (#676384)

- 修正 CVE-2010-4180 - 完全停用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 的程式碼 (#659462)

- 修正 CVE-2009-3245 - 新增缺少的 bn_wexpand 傳回檢查 (#570924)

- 修正 CVE-2010-0433 - 不傳送 NULL princ 給 krb5_kt_get_entry，其在 RHEL-5 和更新版本中在此情況下會損毀 (#569774)

- 修正 CVE-2009-3555 - 支援安全的重新交涉延伸模組，伺服器上預設為不允許採用舊的重新交涉 (#533125)

- 修正 CVE-2009-2409 - 放置 EVP 表格的 MD2 演算法 (#510197)

- 修正 CVE-2009-4355 - 應用程式提前呼叫 CRYPTO_cleanup_all_ex_data 時不會洩漏記憶體 (#546707)

遠端主機上安裝的 OpenSSL 為 1.0.0f 之前版本。因此，它會受到 1.0.0f 公告中所提及的多個弱點影響。

  - 在 1.0.0f 版之前的 OpenSSL 中，GOST ENGINE 未正確處理 GOST 區塊加密的無效參數，這會讓遠端攻擊者透過 TLS 用戶端的特製資料，造成拒絕服務 (程序損毀)。(CVE-2012-0027)

  - 在 0.9.8s 版之前和 1.0.0f 之前的 1.x 版中 OpenSSL 中，Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，其允許遠端攻擊者透過未知向量造成拒絕服務 (CPU 消耗)。(CVE-2011-4619)

  - 啟用 RFC 3779 支援時，0.9.8s 版之前和 1.0.0f 之前的 1.x 版 OpenSSL 會允許遠端攻擊者透過其中含有與以下項目相關的 X.509 憑證造成拒絕服務 (宣告失敗)：(1) IP 位址區塊，或 (2) 自發系統 (AS) 識別碼。(CVE-2011-4577)

  - 在 OpenSSL 0.9.8s 之前版本和 1.0.0f 之前的 1.x 版本中，SSL 3.0 實作未正確初始化區塊加密填補的資料結構，因此遠端攻擊者可以藉由解密 SSL 對等端傳送的填補資料來取得敏感資訊。(CVE-2011-4576)

  - 在 0.9.8s 版之前的 OpenSSL 和 1.0.0f 之前的 1.x 版本中，DTLS 實作只會在特定填補有效時執行 MAC 檢查，這會讓遠端攻擊者更容易透過 padding oracle 攻擊來還原純文字。(CVE-2011-4108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已在 OpenSSL 中修正多個安全性弱點：

- DTLS 純文字復原攻擊。(CVE-2011-4108)

- 重複釋放原則檢查。(CVE-2011-4109)

- 未初始化 SSL 3.0 填補。(CVE-2011-4576)

- 格式錯誤的 RFC 3779 資料可導致宣告失敗。
 (CVE-2011-4577)

- SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 實作中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，提供具有錯誤格式 RFC 3779 擴充資料的特製 X.509 憑證，進而讓使用了 OpenSSL 的應用程式意外結束。
(CVE-2011-4577)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

已找到並更正 openssl 中的多個弱點：

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，DTLS 實作只會在特定填補有效時執行 MAC 檢查，這會允許遠端攻擊者更容易透過 padding oracle 攻擊復原純文字 (CVE-2011-4108)。

在 0.9.8s 之前的 OpenSSL 0.9.8 中，在 X509_V_FLAG_POLICY_CHECK 啟用時，重複釋放弱點會允許遠端攻擊者觸發原則檢查失敗，進而造成不明影響 (CVE-2011-4109)。

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，SSL 3.0 實作未正確初始化區塊加密填補的資料結構，這可能會允許遠端攻擊者傳送 SSL 對等端來解密填補資料，藉此取得敏感資訊 (CVE-2011-4576)。

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，這會允許遠端攻擊者透過不明向量引發拒絕服務 (CVE-2011-4619)。

在 1.0.0f 版之前的 OpenSSL 中，GOST ENGINE 未正確處理 GOST 區塊加密的無效參數，這會讓遠端攻擊者透過 TLS 用戶端的特製資料，造成拒絕服務 (程序損毀) (CVE-2012-0027)。

已修補更新版套件，以更正這些問題。

已在 openssl 中修正多個安全性弱點：

- DTLS 純文字復原攻擊 (CVE-2011-4108)

- 未初始化的 SSL 3.0 填補 (CVE-2011-4576)

- 格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

- SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

- 無效的 GOST 參數 DoS 攻擊 (CVE-2012-0027)

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

根據 web 伺服器的標題，遠端主機上託管的 HP System Management Homepage (SMH) 比 7.1.1 舊，因此據稱受到以下弱點影響：

- 隨附的 libxml2 程式庫版本包含多個弱點。(CVE-2011-1944、CVE-2011-2821、CVE-2011-2834)

- 隨附的 PHP 版本存有多個弱點。(CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830)

- 隨附的 Apache HTTP Server 版本存有多個弱點。(CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

- 內嵌 RoundCube Webmail 版本的「include/iniset.php」指令碼存在一個問題，可導致拒絕服務。(CVE-2011-4078)

- 隨附的 OpenSSL 版本存有多個弱點。(CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165)

- 隨附的 curl 和 libcurl 版本未在擷取 URL 的路徑名稱時妥善考量特殊字元。(CVE-2012-0036) 
 - 不明的表單欄位沒有關閉自動完成屬性，導致遠端攻擊者更容易運用無人看管的工作站取得存取權。(CVE-2012-2012)

- 存在不明弱點，可導致遠端攻擊者拒絕服務，或取得敏感資訊或修改資料。
 (CVE-2012-2013)

- 存在與不當輸入驗證相關的不明弱點。(CVE-2012-2014)

- 不明弱點允許未經驗證的遠端使用者獲得權限並取得敏感資訊。(CVE-2012-2015)

- 不明弱點允許本機使用者透過未知向量取得敏感資訊。
 (CVE-2012-2016)

Versions of OpenSSL 0.9.8 earlier than 0.9.8s, and 1.0.0 earlier than 1.0.0f are potentially affected by the following vulnerabilities :

  - An extension of the Vaudenay padding oracle attack exists against CBC mode encryption which enables an efficient plaintext recovery attack against the OpenSSL implementation of DTLS. (CVE-2011-4108)

  - If x509_V_FLAG_POLICY_CHECK is set in OpenSSL 0.9.8, then a policy check failure can lead to a double-free. (CVE-2011-4109)

  - OpenSSL fails to clear the bytes used as block cipher padding in SSL 3.0 records.  As a result, in each record, up to 15 bytes of uninitialized memory may be sent, encrypted, to the SSL peer. (CVE-2011-4576)

  - RFC 3779 data can be included in certificates, and if it is malformed, may trigger an assertion failure.  This could be used in a denial-of-service attack. (CVE-2011-4577)

  - Support for handshake restarts for server gated cryptography (SGC) can be used in a denial-of-service attack. (CVE-2011-4619)

  - A malicious TLS client can send an invalid set of GOST parameters which will cause the server to crash due to a lack of error checking. (CVE-2012-0027)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63031	Fedora 18 : mingw-openssl-1.0.1c-1.fc18 (2012-18035)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
79531	OracleVM 2.2 : openssl (OVMSA-2014-0007)	Nessus	OracleVM Local Security Checks	2014/11/26	2022/12/5	high
57460	OpenSSL 1.0.0 < 1.0.0f 多個弱點	Nessus	Web Servers	2012/1/9	2024/10/23	high
57569	SuSE 11.1 安全性更新：OpenSSL (SAT 修補程式編號 5635)	Nessus	SuSE Local Security Checks	2012/1/17	2021/1/19	high
57692	CentOS 5 : openssl (CESA-2012:0060)	Nessus	CentOS Local Security Checks	2012/1/26	2021/1/4	high
61224	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
69645	Amazon Linux AMI : openssl (ALAS-2012-38)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61942	Mandriva Linux 安全性公告：openssl (MDVSA-2012:007)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
75598	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2012:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	high
59851	HP System Management Homepage < 7.1.1 多個弱點	Nessus	Web Servers	2012/7/5	2022/4/11	critical
6129	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/1/5	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

medium

high

critical

high

critical