Skip to main content
GARR
Servizi GARR
Contatti
CERT
Chi siamo
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidenti
Procedura di gestione
Segnala un incidente
Test di vulnerabilità | SCARR
Alert
Security Alerts
Ricevi gli alert di CERT
PGP
Informazioni PGP Keys
GARR CERT PGP Keys
Informazioni
News & Warning
Corsi e Formazione
Files e Docs
FAQs
Cybersecurity Month | GARRNews
Cybersecurity | GARRNews
GARR
Servizi GARR
Contatti
CERT
Chi siamo
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidenti
Procedura di gestione
Segnala un incidente
Test di vulnerabilità | SCARR
Alert
Security Alerts
Ricevi gli alert di CERT
PGP
Informazioni PGP Keys
GARR CERT PGP Keys
Informazioni
News & Warning
Corsi e Formazione
Files e Docs
FAQs
Cybersecurity Month | GARRNews
Cybersecurity | GARRNews
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
GARR CERT
Alert
Security Alerts
GARR CERT Security Alert
Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL
Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-23017
data: 08 febbraio 2023
titolo: Aggiornamento di sicurezza per OpenSSL
******************************************************************
:: Descrizione del problema
E' stata rilasciata una nuova versione del software OpenSSL
con la quale vengono risolte 8 vulnerabilita' di cui una con gravita' alta.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
OpenSSL 3.0.x: versioni precedenti alla 3.0.8
OpenSSL 1.1.x: versioni precedenti alla 1.1.1t
OpenSSL 1.0.x: versioni precedenti alla 1.0.2zg
:: Impatto
Denial of Service (DoS)
:: Soluzioni
Aggiornare OpenSSL alla versione
OpenSSL 3.0.8
OpenSSL 1.1.1t
OpenSSL 1.0.2gz (la versione 1.0.x non e' piu' supportata a meno di supporto premium)
tramite gli upgrade del proprio sistema operativo,
o scaricando il software dal seguente link
https://www.openssl.org/source/
OpenSSL version 3.0.8 published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000250.html
OpenSSL version 1.1.1t published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000249.html
:: Riferimenti
OpenSSL Security Advisory
https://www.openssl.org/news/secadv/20230207.txt
CSIRT Italia
https://www.csirt.gov.it/contenuti/vulnerabilita-in-openssl-al01-230208-csirt-ita
Ubuntu Security Notice
https://ubuntu.com/security/CVE-2023-0286
Red Hat Security Advisory
https://access.redhat.com/security/cve/cve-2023-0286
Debian Security Advisory
https://security-tracker.debian.org/tracker/CVE-2023-0286
Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY+OApAAKCRDBnEyTZRJg
Qqz/AJ9GJs1g+CvLUCmdfWh/bq1waIVipwCfcwdFu09Oo0dpjENaeuC5Le/zJQ0=
=hEAO
-----END PGP SIGNATURE-----
Ricevi gli alert di GARR CERT
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT