BDU:2020-02962
Novell Inc., Red Hat Inc., OpenSSL Software Foundation, Сообщество свободного программного обеспечен Red Hat Enterprise Linux, JBoss Enterprise Application Platform, Debian GNU/Linux, SUSE Studio Onsit
2016-05-04
Уязвимость функции проверки заполнения реализации AES-NI библиотеки OpenSSL связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.2e-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.1.1d-0+deb10u2 или более поздней версии
Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183457.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/183607.html https://lists.fedoraproject.org/pipermail/package-announce/2016-May/184605.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2016-2107
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2016-2107/