openssl 的此更新修复了可造成基于堆的内存损坏的整数对话问题。(CVE-2012-2110)

此外，添加了对负缓冲区长度值的检查 (CVE-2012-2131) 并修复了创建公钥时的一个内存泄漏。

openssl 的此更新修复了可造成基于堆的内存损坏的整数对话问题。(CVE-2012-2110)

此外，添加了对负缓冲区长度值的检查 (CVE-2012-2131)，并通过将增强的 Intel SSSE3 组装器代码标记为不需要可执行堆栈，使堆栈不可执行。

已发现针对 CVE-2012-2110 (MDVSA-2012:060) 的补丁不足以修正 OpenSSL 0.9.8 的问题。

更新后的程序包已升级到 0.9.8w 版，此版本不易受到该问题的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 0.9.8v 的 OpenSSL，低于 1.0.0i 的 OpenSSL 1.0.0，以及低于 1.0.1a 的 OpenSSL 1.0.1 中，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。(CVE-2012-2110)

- OpenSSL 0.9.8v 之内的 crypto/buffer/buffer.c 中存在多种整数符号错误，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。注意：存在此漏洞的原因是对 CVE-2012-2110 的修复不完整。(CVE-2012-2131)

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-002。此更新包含针对以下组件的大量安全相关补丁：

- CoreMedia Playback（仅 10.7）
 - Directory Service（仅 10.6）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（仅 10.6）
 - SMB（仅 10.7）

根据其自我报告的版本，远程主机上运行的 IVE / UAC OS 版本可能受到多种漏洞的影响：

- 远程攻击者可能可以通过发送特别构建的 DER 数据来触发 OpenSSL 库上的缓冲区溢出漏洞，从而导致内存损坏。(CVE-2012-2131)

- OpenSSL 库中的一个漏洞使其容易遭受攻击，该攻击可允许第三方从加密的流量中（完全或部分）恢复明文。(CVE-2013-0169)

- OpenSSL 库中 OCSP 签名验证中的一个缺陷允许远程 OCSP 服务器通过无效密钥造成拒绝服务情况。(CVE-2013-0166)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59237	SuSE 10 安全更新：openssl（ZYPP 修补程序编号 8112）	Nessus	SuSE Local Security Checks	2012/5/23	2021/1/19	high
64184	SuSE 11.1 安全更新：openssl（SAT 修补程序编号 6245）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
58865	Mandriva Linux 安全公告：openssl0.9.8 （MDVSA-2012:064）	Nessus	Mandriva Local Security Checks	2012/4/25	2021/1/6	high
80717	Oracle Solaris 第三方修补程序更新：openssl (multiple_vulnerabilities_in_openssl1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
66809	Mac OS X 多种漏洞（安全更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical
69987	Junos Pulse Secure IVE / UAC OS 多种 SSL 漏洞	Nessus	Misc.	2013/9/19	2022/12/5	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high

检测

插件搜索

high

high

high

high

critical

high

critical

high