远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2015-0800 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-8275 不引入 CVE-2015-0286- 各种证书指纹问题
    - 修复 CVE-2015-0204 - 删除对非出口级加密套件和服务器上 RSA 临时密钥的支持
    - 修复 CVE-2015-0287 - ASN.1 结构重用解码内存损坏
    - 修复 CVE-2015-0288 - X509_to_X509_REQ 空指针取消引用
    - 修复 CVE-2015-0289 - 解码无效 PKCS#7 数据时的空取消引用
    - 修复 CVE-2015-0292 - base64 解码器中的整数下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5：openssl (ELSA-2015-0800)

critical Nessus 插件 ID 82757

未找到变更日志