ГлавнаяБаза уязвимостей БДУ → BDU:2015-11033
5средняя

BDU:2015-11033

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-08-18
Описание

Уязвимость реализации sigalgs библиотеки OpenSSL связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем использования недействительных расширений signature_algorithms в сообщении ClientHello

Затрагиваемое ПО и версии
OpenSSL (до 1.0.2a)
Способ устранения

Использование рекомендаций производителя:
https://www.openssl.org/news/secadv_20150319.txt

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.htmlhttp://www.securitytracker.com/id/1031929https://bugzilla.redhat.com/show_bug.cgi?id=1202338https://git.openssl.org/?p=openssl.git;a=commit;h=76343947ada960b6269090638f5391068daee88dhttps://www.openssl.org/news/secadv_20150319.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена