ГлавнаяБаза уязвимостей БДУ → BDU:2016-00635
10критическая

BDU:2016-00635

Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-03-17
Описание

Уязвимость функции doapr_outch (crypto/bio/b_print.c) библиотеки OpenSSL вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие при помощи длинной строки ASN.1 данных

Затрагиваемое ПО и версии
OpenSSL (от 1.0.1 до 1.0.1s)OpenSSL (от 1.0.2 до 1.0.2g)
Способ устранения

Обновление программного средства до версий 1.0.1s, 1.0.2g или более новой

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://git.openssl.org/?p=openssl.git;a=commit;h=578b956fe741bf8e84055547b1e83c28dd902c73http://openssl.org/news/secadv/20160301.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена