ELSA-2014-0625

Опубликовано: 05 июн. 2014

Источник: oracle-oval

Платформа: Oracle Linux 6

Описание

ELSA-2014-0625: openssl security update (IMPORTANT)

[1.0.1e-16.14]

fix CVE-2010-5298 - possible use of memory after free
fix CVE-2014-0195 - buffer overflow via invalid DTLS fragment
fix CVE-2014-0198 - possible NULL pointer dereference
fix CVE-2014-0221 - DoS from invalid DTLS handshake packet
fix CVE-2014-0224 - SSL/TLS MITM vulnerability
fix CVE-2014-3470 - client-side DoS when using anonymous ECDH

Обновленные пакеты

Oracle Linux 6

Oracle Linux x86_64

openssl

1.0.1e-16.el6_5.14

openssl-devel

1.0.1e-16.el6_5.14

openssl-perl

1.0.1e-16.el6_5.14

openssl-static

1.0.1e-16.el6_5.14

Oracle Linux i686

openssl

1.0.1e-16.el6_5.14

openssl-devel

1.0.1e-16.el6_5.14

openssl-perl

1.0.1e-16.el6_5.14

openssl-static

1.0.1e-16.el6_5.14

Связанные CVE

Ссылки на источники

Связанные уязвимости

ELSA-2014-0679

oracle-oval

почти 11 лет назад

ELSA-2014-0679: openssl security update (IMPORTANT)

BDU:2015-09698

fstec

почти 11 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05855

fstec

больше 10 лет назад

Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05854

fstec

больше 10 лет назад

BDU:2015-05853

fstec

больше 10 лет назад