Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2023-7877

Опубликовано: 18 дек. 2023
Источник: oracle-oval
Платформа: Oracle Linux 8

Описание

ELSA-2023-7877: openssl security update (LOW)

[1:1.1.1k-12]

  • Backport implicit rejection mechanism for RSA PKCS#1 v1.5 to RHEL-8 series (a proper fix for CVE-2020-25659) Resolves: RHEL-17696

[1:1.1.1k-11]

  • Fix CVE-2023-5678: Generating excessively long X9.42 DH keys or checking excessively long X9.42 DH keys or parameters may be very slow Resolves: RHEL-16538

[1:1.1.1k-10]

  • Fix CVE-2023-3446: Excessive time spent checking DH keys and parameters Resolves: RHEL-14245
  • Fix CVE-2023-3817: Excessive time spent checking DH q parameter value Resolves: RHEL-14239

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

openssl

1.1.1k-12.el8_9

openssl-devel

1.1.1k-12.el8_9

openssl-libs

1.1.1k-12.el8_9

openssl-perl

1.1.1k-12.el8_9

Oracle Linux x86_64

openssl

1.1.1k-12.el8_9

openssl-devel

1.1.1k-12.el8_9

openssl-libs

1.1.1k-12.el8_9

openssl-perl

1.1.1k-12.el8_9

Связанные уязвимости

oracle-oval
почти 3 года назад

ELSA-2024-12056: openssl security update (MODERATE)

rocky
11 месяцев назад

Low: openssl security update

oracle-oval
больше 2 лет назад

ELSA-2024-2447: openssl and openssl-fips-provider security update (LOW)

CVSS3: 5.3
redos
около 3 лет назад

Множественные уязвимости openSSL

CVSS3: 7.8
altlinux
около 3 лет назад

ALT-PU-2023-6235: package `openssl1.1` update to version 1.1.1w-alt0.p10.1