此 openssl 更新可修复多种安全问题和缺陷：

修复的安全问题：

- CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：
OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。

此更新会将 openssl 库更改为：

- 默认禁用 SSLv2 协议支持。

这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。

请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

- 默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件需要的话，这些设置可以重新启用。

- CVE-2016-0705 (bnc#968047)：已修复 DSA ASN1 解析器代码中的双重 free() 缺陷，其可遭到滥用来发起拒绝服务攻击。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

- CVE-2016-0799 (bnc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。
 如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。Libssl 被视为不易受到直接影响。

- CVE-2015-3197 (bsc#963415)：SSLv2 协议未阻止已禁用的密码。

请注意，2016 年 3 月 1 日的版本也引用了下列 CVE，这些问题已在 2015 版中随 CVE-2015-0293 一起进行了修复：

- CVE-2016-0703 (bsc#968051)：此问题仅影响 2015 年 3 月 19 日之前的 OpenSSL，当时可重构代码来解决漏洞 CVE-2015-0293。这会造成更容易遭受上述“DROWN”攻击。

- CVE-2016-0704 (bsc#968053)：“SSLv2 中的 Bleichenbacher oracle”此问题仅影响 2015 年 3 月 19 日之前的 OpenSSL，当时可重构代码来解决漏洞 CVE-2015-0293。这会造成更容易遭受上述“DROWN”攻击。

也修复了以下缺陷：

- 避免运行 OPENSSL_config 两次。这可避免中断引擎加载，并且修复了 libssl 中的内存泄漏。
 （bsc#952871 bsc#967787）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已提供更新后的 rhev-hypervisor 程序包，可修复多个安全问题和缺陷，并添加增强功能。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘映像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

注意：此问题已通过在使用“SSLv23”连接方法时默认禁用 SSLv2 协议，并删除对于弱 SSLv2 加密套件的支持来解决。有关更多信息，请参阅“参考”部分中链接的知识库文章。

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

发现一个利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突而发动的边信道攻击。对于在与正执行解密的受害者线程相同的 hyper 线程核心中运行的线程，若攻击者可控制其中的代码，则可利用此缺陷复原 RSA 私钥。(CVE-2016-0702)

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在系统实现 OpenSSL 的 BIGNUM 函数的方式中发现一个整数溢出缺陷，其导致空指针取消引用或基于堆的内存损坏。使用这些包含大型不受信任输入的函数的应用程序可能崩溃，或可能执行任意代码。(CVE-2016-0797)

Red Hat 在此感谢 OpenSSL 项目报告这些问题。上游感谢 CVE-2016-0800 及 CVE-2015-3197 的原始报告者 Nimrod Aviram 和 Sebastian Schinzel；CVE-2016-0702 的原始报告者 Yuval Yarom (University of Adelaide and NICTA)、Daniel Genkin (Technion and Tel Aviv University)、Nadia Heninger (University of Pennsylvania)；CVE-2016-0705 的原始报告者 Adam Langley (Google/ BoringSSL)；以及 CVE-2016-0797 的原始报告者 Guido Vranken。

建议所有　openssl 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

rhev-hypervisor 组件的变更：

* 之前，开机期间服务之间的争用会导致网络配置无法正确升级。现在争用的风险已大幅降低，让网络配置能顺利完成升级。(BZ#1194068)

* 之前，使用文本用户界面 (TUI) 登录 Red Hat Enterprise Virtualization Hypervisor 的系统管理员帐户时，因 Python 回溯而失败。此更新让“six”模块在所有情况下均可正确导入，确保使用 TUI 登录 Red Hat Enterprise Virtualization Hypervisor 的操作可如预期运行。(BZ#1246836)

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.30。因此，它受到多种漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- 由于未验证服务器主机名是否与 X.509 证书中的域名匹配，因此存在与证书验证相关的缺陷。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控数据。
 (VulnDB 137150)

- 由于处理客户端握手时未正确验证用户提供的输入，导致存在一个整数溢出情况。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。
 (VulnDB 137151)

- 由于过度冗长的错误消息返回产生这些消息的部分 SQL 语句，因而存在一个信息泄露漏洞。经认证的远程攻击者可利用此漏洞泄露敏感信息。(VulnDB 137152)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89655	SUSE SLED11 / SLES11 安全更新：openssl (SUSE-SU-2016:0624-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	critical
89819	RHEL 6：rhev-hypervisor (RHSA-2016:0379) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/10	2019/10/24	critical
90683	MySQL 5.6.x < 5.6.30 多个漏洞 (DROWN)	Nessus	Databases	2016/4/22	2019/11/20	critical

检测

插件搜索

critical

critical

critical