ELSA-2014-0679

Опубликовано: 23 июл. 2014

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2014-0679: openssl security update (IMPORTANT)

[1.0.1e-34.3]

fix CVE-2010-5298 - possible use of memory after free
fix CVE-2014-0195 - buffer overflow via invalid DTLS fragment
fix CVE-2014-0198 - possible NULL pointer dereference
fix CVE-2014-0221 - DoS from invalid DTLS handshake packet
fix CVE-2014-0224 - SSL/TLS MITM vulnerability
fix CVE-2014-3470 - client-side DoS when using anonymous ECDH

Обновленные пакеты

Oracle Linux 7

Oracle Linux x86_64

openssl

1.0.1e-34.el7_0.3

openssl-devel

1.0.1e-34.el7_0.3

openssl-libs

1.0.1e-34.el7_0.3

openssl-perl

1.0.1e-34.el7_0.3

openssl-static

1.0.1e-34.el7_0.3

Связанные CVE

Ссылки на источники

Связанные уязвимости

ELSA-2014-0625

oracle-oval

около 11 лет назад

ELSA-2014-0625: openssl security update (IMPORTANT)

BDU:2015-09698

fstec

почти 11 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05855

fstec

больше 10 лет назад

Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05854

fstec

больше 10 лет назад

BDU:2015-05853

fstec

больше 10 лет назад