openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

来自 Red Hat 安全公告 2016:0996：

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

更改描述：

[0.9.8e-40.0.2]
- CVE-2016-0799 - 修复 BIO_*printf 函数中的内存问题
- CVE-2016-2105 - 避免 EVP_EncodeUpdate 中的溢出
- CVE-2016-2106 - 修复加密溢出
- CVE-2016-2109 - 加强 ASN.1 BIO 处理大量数据的能力。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3558 公告中提及的多个漏洞的影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：
OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。

此更新会将 openssl 库更改为：

- 默认禁用 SSLv2 协议支持。

这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。

请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

- 默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件需要的话，这些设置可以重新启用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

- CVE-2016-0799 (bnc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。
 如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。Libssl 被视为不易受到直接影响。

- 程序包更新到 0.9.8zh：

- 修复大量安全漏洞（未分别列出）：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免运行 OPENSSL_config 两次。这可避免中断引擎加载。（boo#952871、boo#967787）

- 修复 CVE-2015-3197 (boo#963415)

- SSLv2 未阻断已禁用的密码

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91037	RHEL 6：openssl (RHSA-2016:0996)	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91152	Oracle Linux 6：openssl (ELSA-2016-0996)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
91738	Oracle Linux 5：openssl (ELSA-2016-3576)	Nessus	Oracle Linux Local Security Checks	2016/6/22	2024/11/1	critical
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	critical
89651	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical