Alert GCSA-09022 - Vulnerabilita' multiple in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

             Alert ID : GCSA-09022
                 Data : 26 marzo 2009
               Titolo : Vulnerabilita' multiple in OpenSSL

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in OpenSSL, che potrebbero
essere sfruttate da un attaccante per aggirare alcune restrizioni di sicurezza
o per provocare un Denial of Service.


- -- Piattaforme e Software interessati:

OpenSSL versioni precedenti alla 0.9.8k


- -- Impatto:

DoS
bypass di restrizioni di sicurezza


- -- Soluzioni:

Aggiornare OpenSSL alla versione 0.9.8k:
http://www.openssl.org/source/


- -- Riferimenti:

OpenSSL:
http://www.openssl.org/news/secadv_20090325.txt

Secunia:
http://secunia.com/advisories/34411/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0591
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0789
-----BEGIN PGP SIGNATURE-----

iQCVAwUBSct3iPOB+SpikaiRAQLH4QQAuYhIb5MYWNw2iXrOQRuyBho9LDvo72FS
NSidPnSmJa0SVjxeCj01Mv3mNxFhgUxydbM6HJFMua5M3UEuvRsayeimCK3l87T+
HVRWvzZBfOjNzUQ0T5XNWF2z1XxJoHa6OgeFJ7S16ikTq59gvz1iiT25Na8Hh6Xi
h18UkKlCYIE=
=IcW6
-----END PGP SIGNATURE-----