SunOS 5.10：libssl 修補程式。上次由 Sun 更新此修補程式的日期：2007 年 4 月 23 日

來自 Red Hat 安全性公告 2007:0964：

現已提供適用於 Red Hat Enterprise 5 的更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。資料包 TLS (DTLS) 是以 TLS 為基礎的通訊協定，能夠保護資料包傳輸 (例如 UDP) 的安全。

OpenSSL 安全性團隊在 DTLS 支援中發現一個瑕疵。攻擊者可建立會觸發堆積溢位的惡意用戶端或伺服器。這可能遭到惡意利用以執行任意程式碼，但是此情況尚未得到確認 (CVE-2007-4995)。請注意，此瑕疵只會影響使用 DTLS 的應用程式。Red Hat 並未在 Red Hat Enterprise Linux 中隨附任何 DTLS 用戶端或伺服器應用程式。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

請注意，DTLS 瑕疵的修正牽涉到 DTLS 交握處理的全面檢修，如果新用戶端與較舊的伺服器搭配使用，可能會產生不相容的問題。

安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並透過單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含減輕這些問題的反向移植修補程式。(CVE-2007-3108)

這些更新版套件也可修正下列錯誤：

- 多執行緒應用程式在 OpenSSL 程式庫中呼叫亂數產生器初始化 (RAND_poll) 時，可同時對大量執行緒造成分割錯誤或鎖死。

- 在某些情況下，若使用 OpenSSL 程式庫的應用程式為了多個用途，而重新使用 SSL 工作階段快取 (使用 SSL 通訊協定的多種參數)，工作階段參數可能會不相符。

- 使用「openssl pkcs12 -in [pkcs12-file]」命令 (其中 [pkcs12-file] 是 pkcs12 檔案) 載入損毀的 pkcs12 檔案時，可能發生分割錯誤。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssl 套件：- OpenSSL 1.0.2 (從 1.0.2b 版開始) 引入一種錯誤狀態機制。意圖是，如果在交握期間發生嚴重錯誤，則 OpenSSL 將會移至錯誤狀態，如果您嘗試繼續交握，則會立即失敗。這適用於明確的交握函式 (SSL_do_handshake()、SSL_accept() 和 SSL_connect())，但是，由於發生錯誤的緣故，如果直接呼叫 SSL_read() 或 SSL_write()，則無法正確運作。在該情況下，如果交握失敗，則在初始函式呼叫中將會傳回嚴重錯誤。如果之後應用程式針對相同的 SSL 物件呼叫 SSL_read()/SSL_write()，則會成功傳遞資料，而無須直接從 SSL/TLS 記錄層進行解密/加密。若要惡意利用此問題，則必須存在一個應用程式錯誤，此錯誤會導致在收到嚴重錯誤之後，對 SSL_read()/SSL_write() 發出呼叫。OpenSSL 1.0.2b-1.0.2m 版會受到影響。已在 OpenSSL 1.0.2n 中修正。OpenSSL 1.1.0 不會受到影響。(CVE-2017-3737) - 在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH1024 發動攻擊是可行的，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要讓對 TLS 的攻擊有意義，伺服器必須在多個用戶端之間共用 DH1024 私密金鑰，自 CVE-2016-0701 以來已無此選項。這只會影響支援 AVX2 的處理器，但不會影響支援 ADX 延伸的處理器，如 Intel Haswell (第 4 代)。注意：此問題的影響類似於 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影響。已在 OpenSSL 1.0.2n 中修正。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL 1.1.0。此修正在可用時將包含在 OpenSSL 1.1.0h 中。此修正也可在 OpenSSL git 存放庫的認可 e502cc86d 中使用。(CVE-2017-3738) - 在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有進位傳播錯誤情形。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。這只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736) - 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 可讓遠端攻擊者透過觸發不當處理的錯誤情況之格式錯誤的 ASN.1 結構造成拒絕服務 (無限迴圈與記憶體耗用)。(CVE-2006-2937) - 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 及更舊版本可讓攻擊者透過具有下列兩種特性的依附性公開金鑰而造成拒絕服務 (CPU 耗用)：X.509 憑證中有大的 (1) 公開指數或 (2) 公用模數值，使用 RSA 簽章驗證時，上述兩種特性的公開金鑰都需耗費更長的處理時間。(CVE-2006-2940) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSL_get_shared_ciphers 函式有緩衝區溢位問題，會造成不明影響，且遠端攻擊向量有加密長清單。(CVE-2006-3738) - 在 0.9.7 之前的 OpenSSL、0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 中，若使用指數為 3 的 RSA 金鑰，會在產生雜湊之前移除 PKCS-1 填補，遠端攻擊者因而得以偽造該 RSA 金鑰簽署的 PKCS #1 v1.5 簽章並使 OpenSSL 無法正確地驗證 X.509 和使用 PKCS #1 的其他憑證。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSLv2 用戶端程式碼的 get_server_hello 函式可讓遠端攻擊者透過會觸發 null 指標解除參照的不明向量，造成拒絕服務 (用戶端當機)。(CVE-2006-4343) - 在 OpenSSL 0.9.8e 及更舊的版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函式未正確計算 Montgomery 乘法，此問題可讓本機使用者發動旁路攻擊並擷取 RSA 私密金鑰。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 中，DTLS 實作存在差一錯誤，可讓遠端攻擊者透過不明向量執行任意程式碼。(CVE-2007-4995) - 在 OpenSSL 0.9.7 版到 0.9.7l 版和 0.9.8 版到 0.9.8f 版中，SSL_get_shared_ciphers 函式存在差一錯誤，可讓遠端攻擊者透過觸發一位元組的緩衝區反向溢位之特製的封包執行任意程式碼。注意：此問題在 CVE-2006-3738 修正之後出現。截止 20071012，不清楚是否可執行程式碼。(CVE-2007-5135) - OpenSSL 0.9.8f 和 0.9.8g 中有雙重釋放弱點，啟用 TLS 伺服器名稱擴充時，遠端攻擊者得以透過格式錯誤的 Client Hello 封包造成拒絕服務 (當機)。注意： 上述詳細資料中有部分是來自第三方資訊。(CVE-2008-0891) - OpenSSL 0.9.8f 和 0.9.8g 讓遠端攻擊者得以透過 TLS 交握而省略 Server Key Exchange 訊息，並使用特定的加密套件，藉此造成拒絕服務 (當機)，觸發 NULL 指標解除參照。(CVE-2008-1672) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為 DTLS 記錄緩衝區限制錯誤。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體洩漏，遠端攻擊者因而得以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 其序號遠大於目前序號的 DTLS 記錄，此弱點又稱為 DTLS 片段處理記憶體洩漏。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式有釋放後使用弱點，遠端攻擊者因而得以透過 DTLS 封包造成拒絕服務 (openssl s_client 當機) 甚或造成其他不明影響，從使用特製伺服器憑證的伺服器傳來的封包即為一例。(CVE-2009-1379) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 及更舊版本和 1.0.0 Beta 版到 Beta 4 版中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函式有記憶體洩漏弱點，遠端攻擊者因而得以透過會觸發不正確呼叫 CRYPTO_cleanup_all_ex_data 函式的向量，造成拒絕服務 (記憶體耗用)，使用 SSLv3 和 PHP 的 Apache HTTP Server 即為一例，此問題與 CVE-2008-1678 相關。(CVE-2009-4355) - 在 0.9.8o 之前的 OpenSSL 和 1.0.0a 之前的 1.x 版中，crypto/cms/cms_asn1.c 的 Cryptographic Message Syntax (CMS) 實作未正確處理含 OriginatorInfo 的結構，內容相依的攻擊者因而得以透過不明向量來修改無效的記憶體位置或發動雙重釋放攻擊，也可能執行任意程式碼。(CVE-2010-0742) - 在 1.0.0a 之前的 OpenSSL 1.x 版中，EVP_PKEY_verify_recover 函式出現 RSA 驗證還原問題 (pkeyutl 及可能其他應用程式所用) 會在失敗時傳回未初始化的記憶體，內容相依的攻擊者因而得以透過不明向量繞過預定的金鑰要求或取得敏感資訊。注意： 上述詳細資料中有部分是來自第三方資訊。(CVE-2010-1633) - 在 OpenSSL 0.9.8f 到 0.9.8o、1.0.0 和 1.0.0a 中，當 TLS 伺服器上的多執行緒和內部快取處理啟用時，ssl/t1_lib.c 會出現多個爭用情形，遠端攻擊者因而得以透過可觸發堆積型緩衝區溢位問題的用戶端資料來執行任意程式碼，此問題與 (1) TLS 伺服器名稱擴充和 (2) 橢圓曲線密碼編譯相關。(CVE-2010-3864) - 0.9.8q 之前的 OpenSSL 和 1.0.0c 之前的 1.0.x 版在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 啟用的情況下，未妥善防止工作階段快取中的加密套件修改，遠端攻擊者因而得以透過涉及探查網路流量的向量，找出工作階段識別碼，進而強制降級到非預定的加密法。(CVE-2010-4180) - 在 OpenSSL 0.9.8h 到 0.9.8q 和 1.0.0 到 1.0.0c 中，ssl/t1_lib.c 讓遠端攻擊者得以透過格式錯誤的 ClientHello 交握訊息 (此訊息會觸發越界記憶體存取)，造成拒絕服務 (當機)，甚或可能從使用 OpenSSL 的應用程式中取得敏感資訊，此弱點又稱為「OCSP 裝訂」弱點。(CVE-2011-0014) - 在 1.0.0e 之前的 OpenSSL 1.0.x 版中，crypto/x509/x509_vfy.c 未初始化某些結構成員，遠端攻擊者因而得以更輕鬆地藉由使用與過去某個時間點對應的 nextUpdate 值來繞過 CRL 驗證。(CVE-2011-3207) - OpenSSL 0.9.8s 和 1.0.0f 無法正確支援 DTLS 應用程式，遠端攻擊者因而得以透過與越界讀取相關的不明向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050) - 在 0.9.8v 之前的 OpenSSL、1.0.0i 之前的 1.0.0 和 1.0.1a 之前的 1.0.1 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，遠端攻擊者因而得以透過特製的 DER 資料發動緩衝區溢位攻擊，造成拒絕服務 (記憶體損毀) 甚或造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110) - 在 1.0.1f 之前的 OpenSSL 1.0.1 中，ssl/s3_both.c 的 ssl3_take_mac 函式讓遠端 TLS 伺服器得以透過 TLS 交握中的特製 Next Protocol Negotiation 記錄，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4353) - 在 1.0.2 之前的 OpenSSL 中，ssl/s3_lib.c 的 ssl_get_algorithm2 函式可從錯誤的資料結構取得特定版本號碼，進而允許遠端攻擊者透過來自 TLS 1.2 用戶端的特製流量造成拒絕服務 (程序損毀)。(CVE-2013-6449) - 在 1.0.0l 之前的 OpenSSL 1.0.0 和 1.0.1f 之前的 1.0.1 中，DTLS 重新傳輸實作未正確維護摘要和加密內容的資料結構，攔截式攻擊者因而得以透過干擾與 ssl/d1_both.c 和 ssl/t1_enc.c 相關之封包傳遞的方式，觸發其他內容的使用並造成拒絕服務 (應用程式損毀)。(CVE-2013-6450) - 在 OpenSSL 處理 TLS 和 DTLS Heartbeat Extension 封包的方式中發現資訊洩漏的缺陷。惡意 TLS 或 DTLS 用戶端或伺服器可傳送特製的 TLS 或 DTLS Heartbeat 封包，進而從連接的用戶端或伺服器進行要求時洩漏有限的記憶體。請注意：記憶體的洩漏部分可能包含像是私密金鑰的敏感資訊。(CVE-2014-0160) - 在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個缺陷。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此缺陷即可讓其嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566) - 在 TLS/SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2007:0813：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

遠端主機受到 GLSA-201412-11 中所述的弱點影響 (AMD64 x86 模擬基本程式庫：多個弱點)

在 AMD64 x86 模擬基本程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

SunOS 5.10_x86：libssl 修補程式。上次由 Sun 更新此修補程式的日期：2007 年 4 月 23 日

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssl098e 套件：- 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 可讓遠端攻擊者透過觸發不當處理的錯誤情況之格式錯誤的 ASN.1 結構造成拒絕服務 (無限迴圈與記憶體耗用)。(CVE-2006-2937) - 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 及更舊版本可讓攻擊者透過具有下列兩種特性的依附性公開金鑰而造成拒絕服務 (CPU 耗用)：X.509 憑證中有大的 (1) 公開指數或 (2) 公用模數值，使用 RSA 簽章驗證時，上述兩種特性的公開金鑰都需耗費更長的處理時間。(CVE-2006-2940) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSL_get_shared_ciphers 函式有緩衝區溢位問題，會造成不明影響，且遠端攻擊向量有加密長清單。(CVE-2006-3738) - 在 0.9.7 之前的 OpenSSL、0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 中，若使用指數為 3 的 RSA 金鑰，會在產生雜湊之前移除 PKCS-1 填補，遠端攻擊者因而得以偽造該 RSA 金鑰簽署的 PKCS #1 v1.5 簽章並使 OpenSSL 無法正確地驗證 X.509 和使用 PKCS #1 的其他憑證。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSLv2 用戶端程式碼的 get_server_hello 函式可讓遠端攻擊者透過會觸發 null 指標解除參照的不明向量，造成拒絕服務 (用戶端當機)。(CVE-2006-4343) - 在 OpenSSL 0.9.8e 及更舊的版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函式未正確計算 Montgomery 乘法，此問題可讓本機使用者發動旁路攻擊並擷取 RSA 私密金鑰。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 中，DTLS 實作存在差一錯誤，可讓遠端攻擊者透過不明向量執行任意程式碼。(CVE-2007-4995) - 在 OpenSSL 0.9.7 版到 0.9.7l 版和 0.9.8 版到 0.9.8f 版中，SSL_get_shared_ciphers 函式存在差一錯誤，可讓遠端攻擊者透過觸發一位元組的緩衝區反向溢位之特製的封包執行任意程式碼。注意：此問題在 CVE-2006-3738 修正之後出現。截止 20071012，不清楚是否可執行程式碼。(CVE-2007-5135) - OpenSSL 0.9.8i 及更舊版本未正確檢查 EVP_VerifyFinal 函式的傳回值，遠端攻擊者因而得以透過 DSA 和 ECDSA 金鑰的格式錯誤 SSL/TLS 簽章，繞過憑證鏈結的驗證。(CVE-2008-5077) - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為 DTLS 記錄緩衝區限制錯誤。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體洩漏，遠端攻擊者因而得以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 其序號遠大於目前序號的 DTLS 記錄，此弱點又稱為 DTLS 片段處理記憶體洩漏。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式有釋放後使用弱點，遠端攻擊者因而得以透過 DTLS 封包造成拒絕服務 (openssl s_client 當機) 甚或造成其他不明影響，從使用特製伺服器憑證的伺服器傳來的封包即為一例。(CVE-2009-1379) - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 讓遠端攻擊者得以透過在 ClientHello 封包之前傳送 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式讓遠端攻擊者得以透過序列外面的 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，此弱點與片段錯誤有關。(CVE-2009-1387) - 在 3.12.3 之前的 Network Security Services (NSS) 程式庫 (Firefox 所用)；2.6.4 和 2.7.4 之前的 GnuTLS；OpenSSL 0.9.8 到 0.9.8k；以及使用 X.509 憑證支援 MD2 的其他產品中，遠端攻擊者得以利用 MD2 設計上的缺陷在不到暴力破解時間內產生雜湊衝突，偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。(CVE-2009-2409) - 0.9.8m 之前的 OpenSSL 未檢查在 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函式呼叫的 NULL 傳回值，這樣會造成不明影響並產生內容相依的攻擊向量。(CVE-2009-3245) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 及更舊版本和 1.0.0 Beta 版到 Beta 4 版中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函式有記憶體洩漏弱點，遠端攻擊者因而得以透過會觸發不正確呼叫 CRYPTO_cleanup_all_ex_data 函式的向量，造成拒絕服務 (記憶體耗用)，使用 SSLv3 和 PHP 的 Apache HTTP Server 即為一例，此問題與 CVE-2008-1678 相關。(CVE-2009-4355) - 在 0.9.8n 之前的 OpenSSL 中，若啟用了 Kerberos 但無法開啟 Kerberos 組態檔案，則 ssl/kssl.c 的 kssl_keytab_is_available 函式不會檢查某個傳回值，遠端攻擊者因而得以透過 SSL 加密交涉，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，chroot 內部無 Kerberos 組態檔案的 Dovecot 或 stunnel 的 chroot 安裝即為此等情況。(CVE-2010-0433) - 在 0.9.8v 之前的 OpenSSL、1.0.0i 之前的 1.0.0 和 1.0.1a 之前的 1.0.1 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，遠端攻擊者因而得以透過特製的 DER 資料發動緩衝區溢位攻擊，造成拒絕服務 (記憶體損毀) 甚或造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110) - Mozilla Firefox、Google Chrome、Qt 和其他產品中所用的 TLS 通訊協定 1.2 及更舊版本可能在未正確混淆未加密資料之長度的情況下即加密經過壓縮的資料，攔截式攻擊者因而得以藉由一系列猜想 (其中某個 HTTP 要求的字串可能與 HTTP 標頭的未知字串匹配) 而發現長度差異，藉此取得純文字的 HTTP 標頭，又稱為「CRIME」攻擊。(CVE-2012-4929) - 0.9.8y 之前的 OpenSSL、1.0.0k 之前的 1.0.0 和 1.0.1d 之前的 1.0.1 未正確執行 OCSP 回應的簽章驗證，遠端 OCSP 伺服器因而得以透過無效金鑰，造成拒絕服務 (NULL 指標解除參照和應用程序當機)。(CVE-2013-0166) - OpenSSL、OpenJDK、PolarSSL 和其他產品中所用的 TLS 通訊協定 1.1 和 1.2 以及 DTLS 通訊協定 1.0 和 1.2，在處理格式錯誤的 CBC 填補時未正確考量 MAC 檢查需求的定時旁路攻擊，遠端攻擊者因而得以透過特製封包的定時資料統計分析，發動區分攻擊和純文字復原攻擊，此弱點又稱為「Lucky Thirteen」問題。(CVE-2013-0169) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。資料包 TLS (DTLS) 是以 TLS 為基礎的通訊協定，能夠保護資料包傳輸 (例如 UDP) 的安全。

OpenSSL 安全性團隊在 DTLS 支援中發現一個瑕疵。攻擊者可建立會觸發堆積溢位的惡意用戶端或伺服器。這可能遭到惡意利用以執行任意程式碼，但是此情況尚未得到確認 (CVE-2007-5135)。請注意，此瑕疵只會影響使用 DTLS 的應用程式。Scientific Linux 未隨附任何 DTLS 用戶端或伺服器應用程式。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-4995)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

請注意，DTLS 瑕疵的修正牽涉到 DTLS 交握處理的全面檢修，如果新用戶端與較舊的伺服器搭配使用，可能會產生不相容的問題。

安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並以單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含用於減輕這些問題的反向移植修補程式。(CVE-2007-3108)。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 OpenSSL 套件，可更正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並透過單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含減輕這些問題的反向移植修補程式。(CVE-2007-3108)

這些更新版套件也可修正下列錯誤：

* 多執行緒應用程式在 OpenSSL 程式庫中呼叫亂數產生器初始化 (RAND_poll) 時，可同時對大量執行緒造成分割錯誤或鎖死。

* 在某些情況下，若使用 OpenSSL 程式庫的應用程式為了多個用途，而重新使用 SSL 工作階段快取 (使用 SSL 通訊協定的多種參數)，工作階段參數可能會不相符。

* 使用 'openssl pkcs12 -in [pkcs12-file]' 命令 (其中 [pkcs12-file] 是 pkcs12 檔案) 載入損毀的 pkcs12 檔案時，可能發生分割錯誤。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

F5 產品開發團隊判斷 BIG-IP 和 Enterprise Manager 產品使用有弱點的 OpenSSL 版本；但是，在 TMM 中或 BIG-IP 系統上的 Apache 中並未使用有弱點的程式碼。此弱點視為本機弱點，且無法在遠端被惡意利用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107376	Solaris 10 (sparc)：121229-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
67585	Oracle Linux 5：openssl (ELSA-2007-0964)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60307	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
127201	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl 多個弱點 (NS-SA-2019-0033)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2023/4/25	high
67559	Oracle Linux 3：openssl (ELSA-2007-0813)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
79964	GLSA-201412-11：AMD64 x86 模擬基本程式庫：多個弱點 (Heartbleed)	Nessus	Gentoo Local Security Checks	2014/12/15	2022/5/5	critical
107877	Solaris 10 (x86)：121230-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多個弱點 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
60267	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60273	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67058	CentOS 4 : openssl (CESA-2007:1003)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
86017	F5 Networks BIG-IP：OpenSSL SSL_get_shared_ciphers 弱點 (SOL8106)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

medium

high

medium

critical

critical

critical

high

medium

medium

critical