为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 openssl 程序包。

现已提供针对适用于 RHEL 6 的 Red Hat JBoss Enterprise Web Server 2.1 的更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

此版本替换了 Red Hat JBoss Web Server 2.1.0 并包含数个缺陷补丁。有关这些更改的最重要的信息，请参阅在“参考”部分链接的 Red Hat JBoss Web Server 2.1.1 发行说明。

建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Web Server 2.1.0 的所有用户都升级到 Red Hat JBoss Web Server 2.1.1。必须重新启动 JBoss 服务器进程以使此更新生效。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

* 在 OpenSSL 的 EVP_EncodeUpdate() 函数解析极大量输入数据的方式中发现一个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用此缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2105)

* 在 OpenSSL 的 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中发现一个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用此缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2106)

* 发现可使用通过服务消息 (MCMP) 发送至 mod_cluster 的特别构建的字符串，远程使 Apache http server 发生段错误。(CVE-2016-3110)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-5387；感谢 OpenSSL 项目报告 CVE-2016-2105 和 CVE-2016-2106；感谢 Michal Karm Babacek 报告 CVE-2016-3110。
上游感谢 CVE-2016-2105 和 CVE-2016-2106 的原始报告者 Guido Vranken。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3571 公告中提及的多个漏洞的影响。

    [1.0.1t-2.0.1]
    - 更新到上游 1.0.1t
    - 原始 1.0.1 测试证书已于 2016 年 5 月 10 日到期。更新后的证书从 1.0.2h 树状结构复制而来 (alexey.petrenko@oracle.com)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Huzaifa Sidhpurwala、Hanno Bock 和 David Benjamin 发现，OpenSSL 解碼 ASN.1 结构时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2108)

Juraj Somorovsky 发现，连接使用 AES CBC 密码且服务器支持 AES-NI 时，OpenSSL 未正确执行 padding。远程攻击者可能利用此问题，发动 padding oracle 攻击并解密流量。(CVE-2016-2107)

Guido Vranken 发现，OpenSSL 未正确处理 EVP_EncodeUpdate() 函数的大量输入数据。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2105)

Guido Vranken 发现，OpenSSL 未正确处理 EVP_EncryptUpdate() 函数的大量输入数据。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2106)

Brian Carpenter 发现，从 BIO 读取 ASN.1 数据时 OpenSSL 未正确处理内存。远程攻击者可能使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2016-2109)

作为安全改进，此更新还修改了 OpenSSL 行为，以便拒绝大小在 1024 位以下的 DH 密钥，从而防止可能的降级攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 openssl 更新修复了以下问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2107：AES-NI CBC MAC 检查中的 Padding oracle (bsc#977616)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- bsc#976943：ASN1_parse 中的缓冲区溢出

- bsc#977621：保留 SNI 的协商摘要 (bsc#977621)

- bsc#958501：修复 FIPS 模式下的 openssl enc -non-fips-allow 选项 (bsc#958501)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

安全补丁：

- 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

- 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

- 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

- 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

- OpenSSL 对于来自 BIO（OpenSSL 的 I/O 抽象）输入的某些 ASN.1 加密数据，所用的解析方式存在一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.6。因而会受到以下漏洞的影响：- OpenSSL 中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2105) - OpenSSL 中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2106) - OpenSSL 的 crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 由于无效编码造成分配大量内存，从 BIO 读取 ASN.1 数据时，OpenSSL 中的 d2i BIO 函数存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确验证 TLS 证书，cURL 和 libcurl 中存在证书验证绕过漏洞。中间人攻击者可利用此问题，通过看似有效的欺骗证书，泄露或操控发送的数据。(CVE-2016-3739) - 由于未正确验证用户提供的输入，PHP 中 ext/standard/url.c 文件内 php_raw_url_encode() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-4070) - PHP 中 ext/snmp/snmp.c 文件内的 php_snmp_error() 函数存在缺陷，在处理格式字符串说明符时会遭到触发。未经身份验证的远程攻击者可利用此问题，通过特制的 SNMP 对象，造成拒绝服务，或是执行任意代码。(CVE-2016-4071) - 处理 phar 文件名的路径时，PHP 中存在无效的内存写入错误，允许攻击者造成不明影响。(CVE-2016-4072) - 由于未正确处理零长度未压缩数据，PHP 中的 phar_object.c 内存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR、ZIP 或 PHAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4342) - 由于未正确处理 ././@LongLink 文件，PHP 中 ext/phar/dirstream.c 文件内的 phar_make_dirstream() 函数存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4343) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4393) - 存在不明 HTTP 严格传输安全 (HSTS) 绕过漏洞，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4394) - 存在远程代码执行漏洞，这是由于分析提供给 /proxy/SetSMHData 端点的管理组参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4395) - 存在远程代码执行漏洞，这是由于分析提供给 /Proxy/SSO 端点的 TKN 参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4396) - 处理负比例时，PHP 中 bcmath.c 内的 php_str2num() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此错误，通过特制的调用造成拒绝服务情况或泄露内存内容。(CVE-2016-4537) - 由于修改某些数据结构时未考虑其是否为 _zero_、_one_ 或 _two_ 全局变量的副本，PHP 中 bcmath.c 内的 cpowmod() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的调用造成拒绝服务情况。(CVE-2016-4538) - 处理特制的 XML 内容时，PHP 中 xml.c 内的 ml_parse_into_struct() 函数存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-4539) - 处理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函数中的负偏移时，PHP 中的 ext/intl/grapheme/grapheme_string.c 文件存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或泄露内存内容。(CVE-2016-4540, CVE-2016-4541) - 由于不当构建 spprintf 参数，PHP 中 exif.c 内的 exif_process_IFD_TAG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4542) - 由于不当验证 IFD 大小，PHP 中 exif.c 内的 exif_process_IFD_in_JPEG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4543) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache Tomcat、Apache HTTP Server 和 PHP 中存在中间人漏洞（称为“httpoxy”）。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5387, CVE-2016-5388) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上安装的 Tenable Log Correlation Engine (LCE) 版本低于 4.8.1。因而会受到以下漏洞的影响：- 由于未正确逃离作为模板的取消引用属性所传递的输入，Handlebars 库的 lib/handlebars/utils.js 脚本中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-8861, CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 组件中存在基于堆的缓冲区溢出情况，处理复制命名群组中的嵌套向后引用时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-1283) - 由于未正确分析 XML 文件中的字符，libxml2 组件的 parserInternals.c 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1833) - 处理含有空值的字符串时，由于未正确验证用户提供的输入，libxml2 组件的 xmlstring.c 中存在溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1834) - libxml2 组件的 parser.c 中存在多个释放后使用错误，分析复杂名称时会触发。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，取消引用已释放内存并可能执行任意代码。(CVE-2016-1835, CVE-2016-1836) - 分析某范围内的字符时，由于未正确验证用户提供的输入，libxml2 组件的 HTMLparser.c 和 xmlregexp.c 中存在多个基于堆缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1837, CVE-2016-1839, CVE-2016-1840) - libxml2 组件的 parser.c 中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1838, CVE-2016-4447) - OpenSSL 组件中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数中存在堆缓冲区溢出情况，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - OpenSSL 组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 文件 crypto/evp/e_aes_cbc_hmac_sha1.c 的 aesni_cbc_hmac_sha1_cipher() 函数和文件 crypto/evp/e_aes_cbc_hmac_sha256.c 的 aesni_cbc_hmac_sha256_cipher() 函数中存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时会触发。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 尝试编码以负整数表示的零值时，由于发生下溢情况，OpenSSL 组件中的 ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。(CVE-2016-2176) - 处理 (*ACCEPT) 谓词时，由于未正确验证用户提供的输入，Perl-Compatible Regular Expressions (PCRE) 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-3191) - libxml2 组件的 parser.c 中存在缺陷，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3627) - 由于未正确验证用户提供的输入，libxml2 组件的 parser.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3705) - 由于未正确使用字符串格式说明符（如 %s 和 %x），libxml2 组件中存在格式字符串缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-4448) - 由于未正确分析 XML 数据，parser.c 中存在 XML 外部实体注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，泄露任意文件或造成拒绝服务情况。(CVE-2016-4449) - libxml2 组件的 xmlsave.c 中存在越界读取错误，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-4483) - 由于即使客户端证书失败，程序还是会尝试恢复 TLS 会话，libcurl 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，libcurl 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - libcurl 组件中存在释放后使用错误，未正确清除连接指针以便轻松处理时会触发。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5421) - 由于未正确验证用户提供的输入，存在多种存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9261)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-230:03 公告中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。
    此版本修复的安全问题
    CVE-2016-0799 OpenSSL 1.0.1s 之前的 1.0.1 以及 1.0.2g 之前的 1.0.2 的 crypto/bio/b_print.c 中的 fmtstr 函数未正确计算字符串长度这允许远程攻击者造成拒绝服务溢出和越界bound read) 或可能通过长字符串具有其他不明影响此项已由大量 ASN.1 数据证实此漏洞与 CVE-2016-2842不同。
    CVE-2016-2105 在 1.0.1t 之前的 OpenSSL 和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中EVP_EncodeUpdate 函数的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务堆内存损坏。
    CVE-2016-2106 在 1.0.1t 之前的 OpenSSL 和 1.0.2h 之前的 1.0.2 中crypto/evp/evp_enc.c 中的 EVP_EncryptUpdate 函数内的整数溢出可允许远程攻击者通过大量数据造成拒绝服务堆内存损坏。
    CVE-2016-2107 1.0.1t 之前的 OpenSSL 以及 1.0.2h 之前的 1.0.2 中的 AES-NI 实现在特定填充检查期间未考虑内存分配这允许远程攻击者通过对 AES CBC 的 padding-oracle 攻击获取敏感明文信息session注意存在此漏洞的原因是对 CVE-2013-0169的修复不正确。
    CVE-2016-2108 1.0.1o 之前的 OpenSSL 以及 1.0.2c 之前的 1.0.2 中的 ASN.1 实现允许远程攻击者通过构建的序列化数据中的 ANY 字段执行任意代码或造成拒绝服务缓冲区下溢和内存损坏即负的零问题。
    CVE-2016-2109 在低于 1.0.1t 的 OpenSSL 和低于 1.0.2h 的 OpenSSL 的 1.0.2 中ASN.1 BIO 实现中crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数允许远程攻击者通过短无效格式造成拒绝服务内存消耗编码。
    CVE-2016-2842 OpenSSL 1.0.1s 之前的 1.0.1 以及 1.0.2g 之前的 1.0.2 中 crypto/bio/b_print.c 内的 doapr_outch 函数未验证特定内存分配是否成功这允许远程攻击者造成拒绝服务越界写入或内存消耗或可能通过长字符串造成的其他不明影响此漏洞与 CVE-2016-0799不同。已由大量 ASN.1 数据证实。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 openssl 更新修复了以下问题：

修复的安全问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

修复的缺陷：

- fate#320304：构建 32 位 devel 程序包

- bsc#976943：修复 ASN1_parse 中的缓冲区溢出

- bsc#973223：已设置环境变量 OPENSSL_ALLOW_LOGJAM_ATTACK 时，允许弱 DH 群组，其容易遭受 logjam 攻击。

- bsc#889013：将 README.SuSE 以新的拼法重命名

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 OpenSSL 更新修复了下列安全问题：

CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

CVE-2016-2109：ASN.1 BIO 过度内存分配 (bsc#976942)

CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

此外，还解决了以下非安全问题：

修复 ASN1_parse 中的缓冲区溢出。(bsc#976943)

允许弱 DH 群组。(bsc#973223)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2016-0799 - 修复 BIO_*printf 函数中的内存问题

- CVE-2016-2105 - 避免 EVP_EncodeUpdate 中发生溢出

- CVE-2016-2106 - 修复加密溢出

- CVE-2016-2109 - 强化 ASN.1 BIO 对大量数据的处理。

- 若要禁用 SSLv2 客户端连接，请创建文件 /etc/sysconfig/openssl-ssl-client-kill-sslv2 (John Haxby) [orabug 21673934]

- 向后移植 openssl 2015 年 1 月 8 日的安全补丁 (John Haxby) [orabug 20409893]

- 修复 CVE-2014-3570 - 对大数进行平方运算可能产生错误结果

- 修复 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分段错误

- 修复 CVE-2014-3572 - ECDHE 静默降级至 ECDH [客户端]

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

远程主机上安装的 OpenSSL 版本低于 1.0.2h。因此，它受到公告 1.0.2h 中提及的多个漏洞影响。

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本中，crypto/x509/x509_obj.c 中的 X509_NAME_oneline 函数允许远程攻击者通过特别构建的 EBCDIC ASN.1 数据从进程堆栈内存中获取敏感信息或造成拒绝服务（缓冲区越界读取）。(CVE-2016-2176)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：存在此漏洞的原因是对 CVE-2013-0169 的修复不正确。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90863	Slackware 14.0 / 14.1 / 当前版本：openssl (SSA:2016-124-01)	Nessus	Slackware Local Security Checks	2016/5/4	2021/1/14	critical
93119	RHEL 6：JBoss Web Server (RHSA-2016:1649)	Nessus	Red Hat Local Security Checks	2016/8/26	2026/1/28	high
181030	Oracle Linux 6：openssl-fips (ELSA-2016-3571)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
90887	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSL 漏洞 (USN-2959-1)	Nessus	Ubuntu Local Security Checks	2016/5/4	2024/8/27	critical
90898	Fedora 23：openssl-1.0.2h-1.fc23 (2016-05c567df1a)	Nessus	Fedora Local Security Checks	2016/5/5	2021/1/11	critical
90934	openSUSE 安全更新：openssl (openSUSE-2016-564)	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91541	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical
94654	HP System Management Homepage < 7.6 多个漏洞 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2026/1/19	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2025/12/29	critical
289553	MagicLinux 7openssl-1.0.1e-51.el7.5 (AXSA:2016-230:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
91158	SUSE SLES11 安全更新：openssl (SUSE-SU-2016:1290-1)	Nessus	SuSE Local Security Checks	2016/5/16	2021/1/19	critical
91282	SUSE SLES10 安全更新：openssl (SUSE-SU-2016:1360-1)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/6	critical
91777	OracleVM 3.2：openssl (OVMSA-2016-0086)	Nessus	OracleVM Local Security Checks	2016/6/23	2021/1/4	critical
90891	OpenSSL 1.0.2 < 1.0.2h 多个漏洞	Nessus	Web Servers	2016/5/4	2024/10/23	high

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high