- Home
- Alert
- Security Alerts
- Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL
Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-23017
data: 08 febbraio 2023
titolo: Aggiornamento di sicurezza per OpenSSL
******************************************************************
:: Descrizione del problema
E' stata rilasciata una nuova versione del software OpenSSL
con la quale vengono risolte 8 vulnerabilita' di cui una con gravita' alta.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
OpenSSL 3.0.x: versioni precedenti alla 3.0.8
OpenSSL 1.1.x: versioni precedenti alla 1.1.1t
OpenSSL 1.0.x: versioni precedenti alla 1.0.2zg
:: Impatto
Denial of Service (DoS)
:: Soluzioni
Aggiornare OpenSSL alla versione
OpenSSL 3.0.8
OpenSSL 1.1.1t
OpenSSL 1.0.2gz (la versione 1.0.x non e' piu' supportata a meno di supporto premium)
tramite gli upgrade del proprio sistema operativo,
o scaricando il software dal seguente link
https://www.openssl.org/source/
OpenSSL version 3.0.8 published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000250.html
OpenSSL version 1.1.1t published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000249.html
:: Riferimenti
OpenSSL Security Advisory
https://www.openssl.org/news/secadv/20230207.txt
CSIRT Italia
https://www.csirt.gov.it/contenuti/vulnerabilita-in-openssl-al01-230208-csirt-ita
Ubuntu Security Notice
https://ubuntu.com/security/CVE-2023-0286
Red Hat Security Advisory
https://access.redhat.com/security/cve/cve-2023-0286
Debian Security Advisory
https://security-tracker.debian.org/tracker/CVE-2023-0286
Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY+OApAAKCRDBnEyTZRJg
Qqz/AJ9GJs1g+CvLUCmdfWh/bq1waIVipwCfcwdFu09Oo0dpjENaeuC5Le/zJQ0=
=hEAO
-----END PGP SIGNATURE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-23017
data: 08 febbraio 2023
titolo: Aggiornamento di sicurezza per OpenSSL
******************************************************************
:: Descrizione del problema
E' stata rilasciata una nuova versione del software OpenSSL
con la quale vengono risolte 8 vulnerabilita' di cui una con gravita' alta.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
OpenSSL 3.0.x: versioni precedenti alla 3.0.8
OpenSSL 1.1.x: versioni precedenti alla 1.1.1t
OpenSSL 1.0.x: versioni precedenti alla 1.0.2zg
:: Impatto
Denial of Service (DoS)
:: Soluzioni
Aggiornare OpenSSL alla versione
OpenSSL 3.0.8
OpenSSL 1.1.1t
OpenSSL 1.0.2gz (la versione 1.0.x non e' piu' supportata a meno di supporto premium)
tramite gli upgrade del proprio sistema operativo,
o scaricando il software dal seguente link
https://www.openssl.org/source/
OpenSSL version 3.0.8 published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000250.html
OpenSSL version 1.1.1t published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000249.html
:: Riferimenti
OpenSSL Security Advisory
https://www.openssl.org/news/secadv/20230207.txt
CSIRT Italia
https://www.csirt.gov.it/contenuti/vulnerabilita-in-openssl-al01-230208-csirt-ita
Ubuntu Security Notice
https://ubuntu.com/security/CVE-2023-0286
Red Hat Security Advisory
https://access.redhat.com/security/cve/cve-2023-0286
Debian Security Advisory
https://security-tracker.debian.org/tracker/CVE-2023-0286
Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY+OApAAKCRDBnEyTZRJg
Qqz/AJ9GJs1g+CvLUCmdfWh/bq1waIVipwCfcwdFu09Oo0dpjENaeuC5Le/zJQ0=
=hEAO
-----END PGP SIGNATURE-----
