Mandriva Linux 安全公告：openssl (MDVSA-2011:137)
medium Nessus 插件 ID 56325
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
已在 openssl 中发现并修正了多种漏洞：在 ECDHE_ECDSA 加密套件中使用椭圆曲线数字签名算法 (ECDSA) 时，OpenSSL 1.0.0d 及较早版本中的椭圆曲线密码学 (ECC) 子系统无法正确对二进制字段进行曲线化，从而使得上下文相关的攻击者可以通过时序攻击和格点计算更轻松地确定私钥 (CVE-2011-1945)。
1.0.0e 之前的 OpenSSL 1.0.x 中的 crypto/x509/x509_vfy.c 未初始化某些结构成员，因此远程攻击者更容易通过使用对应于过去某些时间的 nextUpdate 值来绕过 CRL 验证 (CVE-2011-3207)。
0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，临时 ECDH 加密套件功能没有在处理握手消息期间确保线程安全，这可允许远程攻击者通过违反 TLS 协议的顺序错误消息，造成拒绝服务（应用程序崩溃）(CVE-2011-3210)。
自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490
更新后的程序包已进行修补，以修正这些问题。
解决方案
更新受影响的程序包。插件详情
严重性: Medium
ID: 56325
文件名: mandriva_MDVSA-2011-137.nasl
版本: 1.12
类型: local
发布时间: 2011/9/29
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
漏洞信息
CPE: p-cpe:/a:mandriva:linux:lib64openssl-devel, p-cpe:/a:mandriva:linux:lib64openssl-engines1.0.0, p-cpe:/a:mandriva:linux:lib64openssl-static-devel, p-cpe:/a:mandriva:linux:lib64openssl1.0.0, p-cpe:/a:mandriva:linux:lib64openssl1.0.0-devel, p-cpe:/a:mandriva:linux:lib64openssl1.0.0-static-devel, p-cpe:/a:mandriva:linux:libopenssl-devel, p-cpe:/a:mandriva:linux:libopenssl-engines1.0.0, p-cpe:/a:mandriva:linux:libopenssl-static-devel, p-cpe:/a:mandriva:linux:libopenssl1.0.0, p-cpe:/a:mandriva:linux:libopenssl1.0.0-devel, p-cpe:/a:mandriva:linux:libopenssl1.0.0-static-devel, p-cpe:/a:mandriva:linux:openssl, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2011/9/28
参考资料信息
CVE: CVE-2011-1945, CVE-2011-3207, CVE-2011-3210
MDVSA: 2011:137