可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新的 openssl 程序包。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 服务器是 8.0.x 且低于 8.0.21。因此，它受到以下漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Blue Coat ProxySG 设备的自我报告 SGOS 版本是低于 6.2.16.4 的 6.2.x、低于 6.5.7.5 的 6.5.x 或低于 6.6.2.1.的 6.6.x。因此，它包含受到多种漏洞影响的 OpenSSL 捆绑版本：

  - 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此漏洞，通过发送构建的 X.509 证书到使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。(CVE-2015-0286)

  - 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
    远程攻击者可利用此缺陷造成写入操作无效和内存损坏，从而导致拒绝服务。(CVE-2015-0287)

  - 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过精心构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

  - 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，使用处理任意 PKCS#7 数据的应用程序，并提供以 ASN.1 编码的格式错误数据，从而造成拒绝服务。(CVE-2015-0289)

  - 由于在解码 base 64 编码输入时验证不当，在 EVP_DecodeUpdate() 函数中存在整数下溢情况。这会允许远程攻击者使用恶意构建的 base64 数据引起分段错误或内存损坏，导致拒绝服务或可能执行任意代码。(CVE-2015-0292)

  - 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

远程主机运行的 Mac OS X 10.10.x 版本低于 10.10.4。因此，它受到以下组件中多种漏洞的影响：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Libressl 已更新到版本 2.2.1，修复了 16 个安全问题。

LibreSSL 是 OpenSSL 的 fork。因为影响 OpenSSL 的 CVE 通常也会影响 LibreSSL。

修复了这些安全问题：

- CVE-2014-3570：在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，这可能使远程攻击者更容易通过不明的矢量击败加密保护机制，此漏洞与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 及 crypto/bn/bn_asm.c 相关 (bsc#912296)。

- CVE-2014-3572：在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密丢失 (bsc#912015)。

- CVE-2015-1792：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/cms/cms_smime.c 中的 do_free_upto 函数允许远程攻击者通过可触发 BIO 数据结构空值的矢量造成拒绝服务（无限循环），这一点已由用于哈希函数、无法识别的 X.660 OID 证实 (bsc#934493)。

- CVE-2014-8275：低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 未对证书数据实施某些限制，这允许远程攻击者通过在证书的未签名部分包含构建的数据来击败基于指纹的证书黑名单保护机制，此漏洞与 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 及 crypto/x509/x_all.c 相关 (bsc#912018)。

- CVE-2015-0209：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/ec/ec_asn1.c 中的 d2i_ECPrivateKey 函数存在释放后使用漏洞，可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或可能造成其他不明影响 (bsc#919648)。

- CVE-2015-1789：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/x509/x509_vfy.c 中的 X509_cmp_time 函数允许远程攻击者通过 ASN1_TIME 数据中构建的长度字段造成拒绝服务（越界读取和应用程序崩溃），这一点已由使用自定义验证回调支持客户端认证的服务器所遭受的攻击证实 (bsc#934489)。

- CVE-2015-1788：在低于 0.9.8s 的 OpenSSL、低于 1.0.0e 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/bn/bn_gf2m.c 中的 BN_GF2m_mod_inv 函数未正确处理其中曲线超出不规范二进制多项式字段的 ECParameters 结构，这允许远程攻击者通过使用椭圆曲线算法的会话造成拒绝服务（无限循环），这一点已由支持客户端认证的服务器所遭受的攻击证实 (bsc#934487)。

- CVE-2015-1790：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 OpenSSL 1.0.2b 的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函数允许攻击者通过使用 ASN.1 编码且缺少内部 EncryptedContent 数据的 PKCS#7 blob 造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#934491)。

- CVE-2015-0287：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 OpenSSL 1.0.2a 的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，这可允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(bsc#922499)。

- CVE-2015-0286：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/asn1/a_type.c 中的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（无效读取操作和应用程序崩溃） (bsc#922496)。

- CVE-2015-0289：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#922500)。

- CVE-2015-0288：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#920236)。

- CVE-2014-8176：在低于 0.9.8za 的 OpenSSL、低于 1.0.0m 的 OpenSSL 1.0.0 以及低于 1.0.1h 的 OpenSSL 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函数释放数据结构而不考虑 ChangeCipherSpec 消息与 Finished 消息之间可能到达的应用程序数据，这允许远程 DTLS 对等机通过非预期的应用程序数据造成拒绝服务（内存损坏和应用程序崩溃）或可能造成其他不明影响 (bsc#934494)。

- CVE-2015-4000：在服务器而非客户端上启用 DHE_EXPORT 加密套件时，TLS 协议 1.2 以及更早版本未能正确传递 DHE_EXPORT 选择，中间人攻击者可利用此问题，首先改写 ClientHello，将 DHE 替换为 DHE_EXPORT，然后改写 ServerHello，将 DHE_EXPORT 替换为 DHE，从而进行加密降级攻击，又名“Logjam”问题 (bsc#931600)。

- CVE-2015-0205：在低于 1.0.0p 的 OpenSSL 1.0.0 和低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_srvr.c 中的 ssl3_get_cert_verify 函数接受在不要求 CertificateVerify 消息的情况下通过 Diffie-Hellman (DH) 证书进行客户端认证，这允许远程攻击者通过构建后发送到可识别具有 DH 支持的证书颁发机构之服务器的 TLS 握手协议流量，在不知晓私钥的情况下获取访问权限 (bsc#912293)。

- CVE-2015-0206：在低于 1.0.0p 的 OpenSSL 1.0.0 和低于 1.0.1k 的 OpenSSL 1.0.1 中，d1_pkt.c 的 dtls1_buffer_record 函数中存在内存泄漏，可允许远程攻击者通过对下一个 epoch 发送许多重复的记录造成拒绝服务（内存消耗），从而导致中继检测失败 (bsc#912292)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82922	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：openssl (SSA:2015-111-09)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
83527	Apache Tomcat 8.0.x < 8.0.21 多种漏洞 (FREAK)	Nessus	Web Servers	2015/5/19	2024/5/6	high
84400	Blue Coat ProxySG 6.2.x < 6.2.16.4 / 6.5.x < 6.5.7.5 / 6.6.x < 6.6.2.1 多个 OpenSSL 漏洞	Nessus	Firewalls	2015/6/25	2018/6/27	high
84488	Mac OS X 10.10.x < 10.10.4 多种漏洞 (GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2024/5/28	critical
84998	openSUSE 安全更新：libressl (openSUSE-2015-507) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/27	2022/12/5	high

检测

插件搜索

medium

high

high

critical

high