SunOS 5.10_x86：openssl 修補程式。上次由 Sun 更新此修補程式的日期：2009 年 2 月 24 日

來自 Red Hat 安全性公告 2009:0004：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 OpenSSL 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

Google 安全性團隊在 OpenSSL 檢查憑證驗證的方式中發現一個瑕疵。能夠控制惡意伺服器，或能夠發動「攔截式」攻擊的攻擊者，可將來自憑證鏈之格式有誤的 SSL/TLS 簽章顯示給有弱點的用戶端並繞過驗證。(CVE-2008-5077)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，必須重新啟動所有執行中的 OpenSSL 用戶端應用程式，或將系統重新開機。

來自 Red Hat 安全性公告 2009:0020：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 Bind 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。

在 BIND 檢查 OpenSSL DSA_do_verify 函式之傳回值的方式中發現一個瑕疵。在使用 DNSSEC 的系統上，惡意區域可顯示格式有誤的 DSA 憑證並繞過正確的憑證驗證，而允許偽造攻擊。(CVE-2009-0025)

對於 Red Hat Enterprise Linux 3 的使用者，此更新也可解決可能導致 BIND 偶而因宣告失敗而結束的錯誤。

建議所有 BIND 使用者皆升級至更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0046：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ntp 套件，可更正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序檢查 OpenSSL EVP_VerifyFinal 函式之傳回值的方式中發現了瑕疵。在使用 NTPv4 驗證的系統上，這可導致錯誤驗證加密簽章，而引發時間偽造攻擊。
(CVE-2009-0021)

注意：此問題只會影響已啟用 NTP 驗證的系統。預設情況下，NTP 驗證為非啟用狀態。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108014	Solaris 10 (x86)：139501-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67783	Oracle Linux 3 / 4 / 5 : openssl (ELSA-2009-0004)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67792	Oracle Linux 3 / 4 / 5 : bind (ELSA-2009-0020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67793	Oracle Linux 4 / 5 : ntp (ELSA-2009-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium