Alert GCSA-15052 - Vulnerabilita' in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

   Alert ID: GCSA-15052
   Data: 10 dicembre 2015
   Titolo: Vulnerabilita' in OpenSSL

**********************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versioni di OpenSSL
   che risolvono varie vulnerabila' presenti nel software.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   OpenSSL versioni precedenti alla 0.9.8zh
   OpenSSL versioni precedenti alla 1.0.0t
   OpenSSL versioni precedenti alla 1.0.1q
   OpenSSL versioni precedenti alla 1.0.2e


:: Impatto

   Denial of Service
   Rivelazione di informazioni sensibili


:: Soluzioni

   Aggiornare OpenSSL alle ultime versioni
   https://www.openssl.org/source/


:: Riferimenti

   OpenSSL Security Advisory
   https://www.openssl.org/news/secadv/20151203.txt

   Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1794
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3193
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3194
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3195
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3196

   Debian Security Advisory
   https://www.debian.org/security/2015/dsa-3413

   Ubuntu Security Notice
   http://www.ubuntu.com/usn/usn-2830-1/

   FreeBSD Security Advisory
   https://www.freebsd.org/security/advisories/FreeBSD-SA-15:26.openssl.asc


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFWaZEOwZxMk2USYEIRAvG7AJ4os+ECvwR9hwW3E5rYupvLsshXtwCfXkwe
cKWyB+ZbvdZeeTi/7as/onM=
=vgR6
-----END PGP SIGNATURE-----