ГлавнаяБаза уязвимостей БДУ → BDU:2015-11029
5средняя

BDU:2015-11029

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-08-18
Описание

Уязвимость функции dtls1_listen библиотеки OpenSSL связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем генерирования DTLS-трафика из-за неправильной изоляции сведений о независимых потоках данных

Затрагиваемое ПО и версии
OpenSSL (до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
https://www.openssl.org/news/secadv_20150319.txt

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlhttp://www.securitytracker.com/id/1031929https://bugzilla.redhat.com/show_bug.cgi?id=1202351https://git.openssl.org/?p=openssl.git;a=commit;h=819418110b6fff4a7b96f01a5d68f71df3e3b736https://www.openssl.org/news/secadv_20150319.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена