此 compat-openssl097g 更新可修正下列問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

- CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

- CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenSSL 1.0.2a 的更新，可修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5.6 和 5.9 Long Life 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。您可以在啟動需要啟用 SSLv2 的應用程式之前設定 OPENSSL_ENABLE_SSL2 環境變數，來在「SSLv23」連線方法中預設重新啟用 SSLv2 通訊協定。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl098e 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl098e 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
若要使更新生效，連結到 openssl098e 程式庫的所有服務都必須重新啟動，或系統重新開機。

OpenSSL 已更新，修正了多個安全性問題。

已修正以下安全性問題：

- CVE-2015-0209：d2i_ECPrivatekey 錯誤後出現的一個釋放後使用問題已修正，其會導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。

- CVE-2015-0286：ASN1_TYPE_cmp 中的一個分割錯誤已修正，該錯誤可讓
攻擊者在使用用戶端驗證等情況下加以惡意利用。這可能在 SSL 連線上遭到惡意利用。

- CVE-2015-0287：ASN.1 結構重複使用記憶體損毀已修正。此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。

- CVE-2015-0288：X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。

- CVE-2015-0289：數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。

- CVE-2015-0293：SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能會遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。

根據其標題，遠端 Web 伺服器使用的是 0.9.8zf 之前的 OpenSSL 0.9.8 版。因此，OpenSSL 程式庫受到以下弱點影響：

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

  - get_client_master_key() 函式的 SSLv2 實作中存在一個因任意密碼接受非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值而產生的金鑰洩漏弱點。攔截式攻擊者可惡意利用此瑕疵，透過 Bleichenbacher RSA padding oracle 判斷 MASTER-KEY 值並解密 TLS 加密文字資料。
    (CVE-2016-0703)    
  - get_client_master_key() 函式的 SSLv2 實作中存在一個資訊洩漏弱點，此弱點是因為在使用匯出加密套件期間，不正確覆寫 MASTER-KEY 位元組所引起的。遠端攻擊者可惡意利用此弱點建立 Bleichenbacher oracle。
    (CVE-2016-0704)

在 OpenSSL 匯入特定 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。若已匯入特製的憑證，攻擊者可利用此瑕疵使 OpenSSL 當機。
(CVE-2015-0209)

在 OpenSSL 處理特定 SSLv2 訊息的方式中發現一個拒絕服務瑕疵。惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，進而造成同時支援 SSLv2 並啟用 EXPORT 級加密套件的 OpenSSL 伺服器當機。(CVE-2015-0293)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 ASN (抽象數據描述語言) 剖析程式碼中發現一個瑕疵。攻擊者可顯示特製的憑證，進而在由 OpenSSL 用戶端或伺服器驗證時使其當機。(CVE-2015-0286)

在 OpenSSL 處理某些 PKCS#7 blob 的方式中，發現一個 NULL 指標解除參照。攻擊者可在應用程式驗證、解密或剖析這些 ASN.1 編碼的 PKCS#7 blob.時，使 OpenSSL 當機。OpenSSL 用戶端和伺服器不會受到影響。(CVE-2015-0289)

在 OpenSSL 的 x509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成使用無效憑證金鑰的 OpenSSL 伺服器當機。
(CVE-2015-0288)

根據其標題，遠端 Web 伺服器上執行的 OpenSSL 是 1.0.2a 之前的 1.0.2 版。因此，OpenSSL 程式庫受到以下弱點影響：

  - DTLSv1_listen() 函式中存在一個瑕疵，這是因為 SSL 物件中的狀態被從一個叫用保留到下一個叫用所致。遠端攻擊者可加以惡意利用，透過特製的 DTLS 流量造成分割錯誤，進而引發拒絕服務。
    (CVE-2015-0207)

  - rsa_item_verify() 函式中存在一個瑕疵，這是因為 ASN.1 簽章驗證的不當實作所致。
    遠端攻擊者可利用此缺陷，透過使用 RSA PSS 演算法和無效參數的 ASN.1 簽章，造成 NULL 指標解除參照，進而引發拒絕服務。(CVE-2015-0208)

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ssl3_client_hello() 函式中存在一個瑕疵，這是因為在繼續交握之前不當驗證 PRNG 種子所致，進而造成熵不足及可預測的輸出。這會讓攔截式攻擊者得以透過暴力密碼破解攻擊，破解密碼編譯保護機制，進而洩漏敏感資訊。(CVE-2015-0285)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - ssl3_write_bytes() 函式的「multiblock」功能中存在一個瑕疵，這是因為不當處理某些非封鎖的 I/O 案例所致。遠端攻擊者可利用此缺陷，造成失敗的連線或分割錯誤，進而引發拒絕服務。(CVE-2015-0290)

  - 處理用戶端嘗試利用無效的簽章演算法延伸模組重新交涉時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
    (CVE-2015-0291)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

  - 當用戶端驗證和暫時 Diffie-Hellman 加密套件啟用時，ssl3_get_client_key_exchange() 函式中存在一個瑕疵。這會讓遠端攻擊者得以透過零長度的 ClientKeyExchange 訊息引發拒絕服務。
    (CVE-2015-1787)

  - get_client_master_key() 函式的 SSLv2 實作中存在一個因任意密碼接受非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值而產生的金鑰洩漏弱點。攔截式攻擊者可惡意利用此瑕疵，透過 Bleichenbacher RSA padding oracle 判斷 MASTER-KEY 值並解密 TLS 加密文字資料。
    (CVE-2016-0703)    
  - get_client_master_key() 函式的 SSLv2 實作中存在一個資訊洩漏弱點，此弱點是因為在使用匯出加密套件期間，不正確覆寫 MASTER-KEY 位元組所引起的。遠端攻擊者可惡意利用此弱點建立 Bleichenbacher oracle。
    (CVE-2016-0704)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 OpenSSL 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

  - 在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
    (CVE-2015-0286)

  - 在 OpenSSL 解碼格式錯誤 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。
    (CVE-2015-0292)

  - 在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。(CVE-2015-0293)

  - 在 OpenSSL 匯入格式錯誤 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

  - 在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，在應用程式剖析此結構時造成應用程式損毀。(CVE-2015-0287)

  - 在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。
    (CVE-2015-0288)

  在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

CVE-2015-0209、CVE-2015-0289、CVE-2015-0292、CVE-2015-0287、CVE-2015-0286、CVE-2015-0288 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0716：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssl 套件，可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤之 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

此更新也可修正下列錯誤：

* 當包裝的進階加密標準 (AES) 金鑰未要求任何填補時，系統會以 8 位元對其進行不當填補，進而導致資料損毀與互通性問題。透過此更新，RFC 5649 金鑰包裝實作中的進位演算法已修正。因此，包裝的金鑰已經符合規格，進而避免上述問題的發生。
(BZ#1197667)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤之 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssl 套件，可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證，在攻擊者提供的憑證經過應用程式驗證時，讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤之 Base64 編碼輸入的方式中，發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案)，便可利用此瑕疵來造成該應用程式損毀。注意：此瑕疵無法透過 TLS/SSL 通訊協定惡意利用，因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤之 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時，使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者，OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者，Brian Carpenter 為 CVE-2015-0288 的原始報告者，Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者，Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者，以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

此更新也可修正下列錯誤：

* 當包裝的進階加密標準 (AES) 金鑰未要求任何填補時，系統會以 8 位元對其進行不當填補，進而導致資料損毀與互通性問題。透過此更新，RFC 5649 金鑰包裝實作中的進位演算法已修正。因此，包裝的金鑰已經符合規格，進而避免上述問題的發生。
(BZ#1197667)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.5.0 舊。因此，會受到多個弱點影響：

- 處理高度壓縮的內文時，模組「mod_deflate」中存有一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的要求耗盡記憶體和 CPU 資源，進而導致拒絕服務情形。(CVE-2014-0118)

- 模組「mod_status」包含可能會在處理計分板時觸發的爭用情形。遠端攻擊者可惡意利用此弱點，進而引發拒絕服務、執行任意程式碼或取得敏感機密資訊。(CVE-2014-0226)

-「mod_cgid」模組缺少逾時機制。遠端攻擊者可惡意利用此弱點，透過特製的要求，造成子處理程序無限留存、填滿計分板，進而導致拒絕服務弱點。(CVE-2014-0231)

- 使用預設 AcceptFilter 時，2.4.1 至 2.4.9 版本的 WinNT MPM 中存在瑕疵。攻擊者可惡意利用此瑕疵，透過特製的要求，建立記憶體洩漏，進而導致拒絕服務情形。
 (CVE-2014-3523)

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 「ext/standard/var_unserializer.re」的「process_nested_data」函式中存在一個釋放後使用錯誤，原因是不當處理物件序列化內容中的重複金鑰。遠端攻擊者若能使用特製的「未序列化」呼叫方法，就可惡意利用此瑕疵，進而在系統上執行任意程式碼。(CVE-2014-8142)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- nmap 用於處理以雜湊字元 (#) 開頭但缺少新行字元的無效檔案時，檔案「cgi_main.c」中存在一個超出邊界讀取瑕疵。
 遠端攻擊者可使用特製的 PHP 檔案惡意利用此弱點，藉此洩漏記憶體內容，進而造成拒絕服務或可能執行程式碼。(CVE-2014-9427)

- PHP 隨附的 Fine Free File 元件中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏敏感資訊。
 (CVE-2014-9652)

- PHP 隨附的 Fine Free File 元件中存在一個記憶體損毀問題。遠端攻擊者可惡意利用此問題而造成不明影響。
 (CVE-2014-9653)

- PHP 的 enchant_broker_request_dict() 函式中存在一個堆積緩衝區溢位情形，是因不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2014-9705)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- DTLSv1_listen() 函式中存在一個瑕疵，這是因為 SSL 物件中的狀態被從一個叫用保留到下一個叫用所致。遠端攻擊者可加以惡意利用，透過特製的 DTLS 流量造成分割錯誤，進而引發拒絕服務。
 (CVE-2015-0207)

- rsa_item_verify() 函式中存在一個瑕疵，這是因為 ASN.1 簽章驗證的不當實作所致。
 遠端攻擊者可加以惡意利用，透過使用 RSA PSS 演算法和無效參數的 ASN.1 簽章，造成 NULL 指標解除參照，進而引發拒絕服務。(CVE-2015-0208)

- d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可加以惡意利用，使已經釋放的記憶體解除參照或釋放，進而引發拒絕服務或其他不明影響。(CVE-2015-0209)

-「var_unserializer.re」的 process_nested_data() 函式中存在一個釋放後使用記憶體錯誤，原因是不當處理物件序列化內容中的重複數值金鑰。遠端攻擊者可使用特製的還原序列化方法呼叫來惡意利用此弱點，造成任意程式碼執行。
 (CVE-2015-0231)

- 「exif.c」的 exif_process_unicode() 函式中存在一個瑕疵，會允許釋放未初始化的指標。遠端攻擊者可利用 JPEG 影像中特製的 EXIF 資料來惡意利用此問題，造成拒絕服務或是執行任意程式碼。(CVE-2015-0232)

- 'ext/date/php_date.c' 指令碼的函式 php_date_timezone_initialize_from_hash() 中存在一個釋放後使用瑕疵。攻擊者可能惡意利用此瑕疵，存取敏感資訊或造成連結至 PHP 的應用程式損毀。(CVE-2015-0273)

- ssl3_client_hello() 函式中存在一個瑕疵，這是因為在繼續交握之前不當驗證 PRNG 種子所致，進而造成熵不足及可預測的輸出。這會讓攔截式攻擊者得以透過暴力密碼破解攻擊，破解密碼編譯保護機制，進而洩漏敏感資訊。(CVE-2015-0285)

- ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
 這會讓遠端攻擊者得以造成無效的寫入作業和記憶體損毀，進而引發拒絕服務。(CVE-2015-0287)

- X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。這會讓遠端攻擊者透過特製 X.509 憑證來造成拒絕服務。(CVE-2015-0288)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。這會讓遠端攻擊者得以利用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，引發拒絕服務。(CVE-2015-0289)

- ssl3_write_bytes() 函式的「multiblock」功能中存在一個瑕疵，這是因為不當處理某些非封鎖的 I/O 案例所致。這會讓遠端攻擊者得以造成失敗的連線或分割錯誤，進而引發拒絕服務。(CVE-2015-0290)

- 處理用戶端嘗試利用無效的簽章演算法延伸模組重新交涉時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2015-0291)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

- 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可加以惡意利用，透過特製 CLIENT-MASTER-KEY 訊息來造成拒絕服務。(CVE-2015-0293)

- 當用戶端驗證和暫時 Diffie-Hellman 加密套件啟用時，ssl3_get_client_key_exchange() 函式中存在一個瑕疵。這會讓遠端攻擊者得以透過零長度的 ClientKeyExchange 訊息引發拒絕服務。
 (CVE-2015-1787)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在透過 HTTP 要求執行敏感動作時缺少唯一的 token 所導致。(CVE-2015-2134)

- 「phar_object.c」檔案的 phar_rename_archive() 函式中存在一個釋放後使用錯誤。若遠端攻擊者嘗試將 phar 封存重新命名為已存在的檔案名稱，就可能會惡意利用此弱點引發拒絕服務。(CVE-2015-2301)

- 存在一個與函式‘unserialize’相關的釋放後使用錯誤，這可能會讓遠端攻擊者得以執行任意程式碼。請注意，此問題是因為 CVE-2014-8142 修正不完整所致。(CVE-2015-0231)

- 存在一個篩選繞過弱點，原因在於 move_uploaded_file() 函式中存在一個瑕疵，會讓路徑名稱在遇到 NULL 位元組時遭到截斷。這讓遠端攻擊者得以透過特製的第二個引數，來繞過預定的延伸模組限制，並建立名稱非預期的檔案。(CVE-2015-2348)

- process_nested_data() 函式中存在一個釋放後使用錯誤。這會讓遠端攻擊者透過特製的 unserialize 呼叫，使已經釋放的記憶體解除參照，進而引發任意程式碼執行。(CVE-2015-2787)

根據其版本號碼，遠端 web 伺服器上主控的 Splunk Enterprise 為 5.0.13 之前的 5.0.x 版、6.0.9 之前的 6.0.x 版或 6.1.4 之前的 6.1.x 版。因此受到下列與所含 OpenSSL 程式庫相關的弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- DTLSv1_listen() 函式中存在一個瑕疵，這是因為 SSL 物件中的狀態被從一個叫用保留到下一個叫用所致。遠端攻擊者可加以惡意利用，透過特製的 DTLS 流量造成分割錯誤，進而引發拒絕服務。
 (CVE-2015-0207)

- rsa_item_verify() 函式中存在一個瑕疵，這是因為 ASN.1 簽章驗證的不當實作所致。
 遠端攻擊者可加以惡意利用，透過使用 RSA PSS 演算法和無效參數的 ASN.1 簽章，造成 NULL 指標解除參照，進而引發拒絕服務。(CVE-2015-0208)

- d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可加以惡意利用，使已經釋放的記憶體解除參照或釋放，進而引發拒絕服務或其他不明影響。(CVE-2015-0209)

- ssl3_client_hello() 函式中存在一個瑕疵，這是因為在繼續交握之前不當驗證 PRNG 種子所致，進而造成熵不足及可預測的輸出。這會讓攔截式攻擊者得以透過暴力密碼破解攻擊，破解密碼編譯保護機制，進而洩漏敏感資訊。(CVE-2015-0285)

- ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
 這會讓遠端攻擊者得以造成無效的寫入作業和記憶體損毀，進而引發拒絕服務。(CVE-2015-0287)

- X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。這會讓遠端攻擊者透過特製 X.509 憑證來造成拒絕服務。(CVE-2015-0288)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。這會讓遠端攻擊者得以利用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，引發拒絕服務。(CVE-2015-0289)

- ssl3_write_bytes() 函式的「multiblock」功能中存在一個瑕疵，這是因為不當處理某些非封鎖的 I/O 案例所致。這會讓遠端攻擊者得以造成失敗的連線或分割錯誤，進而引發拒絕服務。(CVE-2015-0290)

- 處理用戶端嘗試利用無效的簽章演算法延伸模組重新交涉時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2015-0291)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

- 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可加以惡意利用，透過特製 CLIENT-MASTER-KEY 訊息來造成拒絕服務。(CVE-2015-0293)

- 當用戶端驗證和暫時 Diffie-Hellman 加密套件啟用時，ssl3_get_client_key_exchange() 函式中存在一個瑕疵。這會讓遠端攻擊者得以透過零長度的 ClientKeyExchange 訊息引發拒絕服務。
 (CVE-2015-1787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 openssl 更新可修正多種安全性問題：

修正的安全性問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0702 即「CacheBleed」攻擊。(bsc#968050) 已新增模組化指數程式碼中的多種變更，以確保無法透過在 Intel Sandy-Bridge 微架構上分析 cache-bank 衝突來復原 RSA 私密金鑰。

請注意，只有在與執行解密的受害者執行緒相同的 hyper 執行緒 Intel Sandy Bridge 處理器上執行惡意程式碼時，才能惡意利用此弱點。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0798 (bnc#968265) SRP 使用者資料庫查閱方法 SRP_VBASE_get_by_user() 存在一個記憶體洩漏情形，攻擊者可濫用此弱點來發動 DoS 攻擊。若要減輕此問題，即使使用者已設定種子，也要停用 SRP_VBASE_get_by_user() 中的種子處理。建議將應用程式移轉至 SRP_VBASE_get1_by_user()。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

- CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

- CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

下列錯誤也已經修正：

- 確保當非 FIPS 演算法在 FIPS 模式中執行並進行交涉時，OpenSSL 不會回復至預設的摘要演算法 (SHA1)。OpenSSL 將會改為重複使用此工作階段。(bnc#958501)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

此 openssl 更新可修正多種安全性問題和錯誤：

修正的安全性問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

- CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

- CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

下列錯誤也已修正：

- 避免執行 OPENSSL_config 兩次。此可避免中斷引擎載入，並且修正 libssl 中的記憶體洩漏。
 (bsc#952871 bsc#967787)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89722	SUSE SLED11 安全性更新：compat-openssl097g (SUSE-SU-2016:0631-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/7	2021/1/6	critical
83216	Fedora 22 : mingw-openssl-1.0.2a-1.fc22 (2015-6951)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
89070	RHEL 5：openssl (RHSA-2016:0304) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	medium
89773	RHEL 6 / 7：openssl098e (RHSA-2016:0372) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/9	2019/10/24	medium
81995	openSUSE 安全性更新：openssl (openSUSE-2015-247)	Nessus	SuSE Local Security Checks	2015/3/23	2021/1/19	medium
82030	OpenSSL 0.9.8 < 0.9.8zf 多個弱點	Nessus	Web Servers	2015/3/24	2023/8/21	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
82033	OpenSSL 1.0.2 < 1.0.2a 多個弱點	Nessus	Web Servers	2015/3/24	2023/8/21	medium
81997	CentOS 6：openssl (CESA-2015: 0715)	Nessus	CentOS Local Security Checks	2015/3/24	2021/1/4	high
82059	Fedora 21 : openssl-1.0.1k-6.fc21 (2015-4303)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82060	Fedora 22 : openssl-1.0.1k-6.fc22 (2015-4320)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82016	Oracle Linux 7：openssl (ELSA-2015-0716)	Nessus	Oracle Linux Local Security Checks	2015/3/24	2021/1/14	medium
82017	RHEL 6 : openssl (RHSA-2015:0715)	Nessus	Red Hat Local Security Checks	2015/3/24	2019/10/24	high
82018	RHEL 7 : openssl (RHSA-2015:0716)	Nessus	Red Hat Local Security Checks	2015/3/24	2019/10/24	medium
84923	HP System Management Homepage 7.3.x / 7.4.x < 7.5.0 多個弱點 (FREAK)	Nessus	Web Servers	2015/7/22	2022/4/11	high
83992	Splunk Enterprise 5.0.x < 5.0.13 / 6.0.x < 6.0.9 / 6.1.x < 6.1.8 OpenSSL 弱點 (FREAK)	Nessus	CGI abuses	2015/6/4	2021/1/19	high
89091	openSUSE 安全性更新：openssl (openSUSE-2016-289) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
89655	SUSE SLED11 / SLES11 安全性更新：openssl (SUSE-SU-2016:0624-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

high

medium

high

high

critical

critical