ГлавнаяБаза уязвимостей БДУ → BDU:2015-11032
5средняя

BDU:2015-11032

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-08-18
Описание

Уязвимость функции ssl3_write_bytes библиотеки OpenSSL связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании из-за ошибок в обработке ряда операций ввода-вывода данных

Затрагиваемое ПО и версии
OpenSSL (до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
https://www.openssl.org/news/secadv_20150319.txt

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlhttp://www.securitytracker.com/id/1031929https://bugzilla.redhat.com/show_bug.cgi?id=1202345https://git.openssl.org/?p=openssl.git;a=commit;h=77c77f0a1b9f15b869ca3342186dfbedd1119d0ehttps://www.openssl.org/news/secadv_20150319.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена