远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

- 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

- 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

- 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

- 修复 CVE-2016-0799 - BIO_printf 中的内存问题

- 修复 CVE-2016-0702 - 对模幂运算发动的边信道攻击

- 修复 CVE-2016-0705 - DSA 私钥解析中的双重释放

- 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏

- 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

- 禁用通用 TLS 方法中的 SSLv2

- 修复 pkcs12 解析中的 1 个字节内存泄漏 (#1229871)

- 记录 speed 命令的一些选项 (#1197095)

- 修复时间戳颁发机构中的高精度时间戳

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3558 公告中提及的多个漏洞的影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 openssl 更新修复了以下问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2107：AES-NI CBC MAC 检查中的 Padding oracle (bsc#977616)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- bsc#976943：ASN1_parse 中的缓冲区溢出

- bsc#977621：保留 SNI 的协商摘要 (bsc#977621)

- bsc#958501：修复 FIPS 模式下的 openssl enc -non-fips-allow 选项 (bsc#958501)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

- bsc#976943：ASN1_parse 中的缓冲区溢出

来自 Red Hat 安全公告 2016:0722：

openssl 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

openssl 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

此 OpenSSL 更新修复了下列安全问题：

CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

CVE-2016-2109：ASN.1 BIO 过度内存分配 (bsc#976942)

CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

此外，还解决了以下非安全问题：

修复 ASN1_parse 中的缓冲区溢出。(bsc#976943)

允许弱 DH 群组。(bsc#973223)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

远程 AIX 主机上安装的 OpenSSL 版本受到以下漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- crypto/evp/evp_enc.c 文件的 EVP_EncryptUpdate() 函数中存在一个堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发此情况。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)

- ASN.1 编码器存在一个远程代码执行漏洞，此漏洞是因为尝试编码以负整数表示的零值时发生下溢情况所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109)

- crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数处理极长的 ASN1 字符串时，存在一个越界读取错误。未经认证的远程攻击者可利用此错误泄露堆栈内存的内容。
 (CVE-2016-2176)

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 5.0.22。因此，它受到捆绑的 OpenSSL 组件中的多种漏洞影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- crypto/evp/evp_enc.c 文件的 EVP_EncryptUpdate() 函数中存在一个堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发此情况。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数和 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109)

- crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数处理极长的 ASN1 字符串时，存在一个越界读取错误。未经认证的远程攻击者可利用此错误泄露堆栈内存的内容。
 (CVE-2016-2176)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91154	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	critical
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
90914	SUSE SLED12 / SLES12 安全更新：openssl (SUSE-SU-2016:1233-1)	Nessus	SuSE Local Security Checks	2016/5/5	2021/1/6	critical
90935	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-565)	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91029	Oracle Linux 7：openssl (ELSA-2016-0722)	Nessus	Oracle Linux Local Security Checks	2016/5/11	2021/1/14	critical
91033	RHEL 7：openssl (RHSA-2016:0722)	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91037	RHEL 6：openssl (RHSA-2016:0996)	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91282	SUSE SLES10 安全更新：openssl (SUSE-SU-2016:1360-1)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/6	critical
94766	F5 网络 BIG-IP：OpenSSL 漏洞 (K51920288)	Nessus	F5 Networks Local Security Checks	2016/11/15	2019/1/4	high
92323	AIX OpenSSL 公告：openssl_advisory20.asc	Nessus	AIX Local Security Checks	2016/7/15	2023/4/21	critical
92458	Oracle VM VirtualBox < 5.0.22 多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/20	2019/11/19	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high