Alert GCSA-14026 - Vulnerabilita' multiple in Openssl
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-14026 Data : 08 Agosto 2014 Titolo : Vulnerabilita' multiple in Openssl ****************************************************************** :: Descrizione del problema Sono state riscontrate nove vulnerabilita' nel software OpenSSL che possono permettere ad un utente remoto di eseguire codice arbitrario sul sistema vulnerabile, di causare condizioni di denial of service, di ottenere informazioni sensibili. Per una descrizione completa delle vulnerabilita' si rimanda alla sezione 'Riferimenti'. :: Software interessato Tutte le versioni precedenti a: OpenSSL 0.9.8zb OpenSSL 1.0.0n OpenSSL 1.0.1i :: Impatto Denial of service Rivelazione e modifica di informazioni Esecuzione di codice arbitrario Accesso non autorizzato :: Soluzioni Aggiornare il software alle seguenti versioni: OpenSSL 0.9.8zb OpenSSL 1.0.0n OpenSSL 1.0.1i :: Riferimenti OpenSSL Security Advisory: http://www.openssl.org/news/secadv_20140806.txt Security Tracker: http://www.securitytracker.com/id/1030693 Mitre CVE: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3505 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3506 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3507 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3508 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3509 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3510 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3511 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3512 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5139 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD4DBQFT5IjqwZxMk2USYEIRAqFsAJj93WY/FV4G8p13pfV4PTGQNkEuAJ9fV1Gh xt04T8vEXfC1DGZAV0zc3g== =Yfje -----END PGP SIGNATURE-----