Alert GCSA-16025 - Vulnerabilita' multiple in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16025
Data: 4 Maggio 2016
Titolo: Vulnerabilita' multiple in OpenSSL

******************************************************************

:: Descrizione del problema

Sono state segnalate varie vulnerabilità riguardanti il software 
OpenSSL che se sfruttate possono potenzialmente permettere ad un 
attaccante locale e remoto di decifrare i dati, causare condizioni 
di denial of service, ottenere informazioni sensibili sul sistema 
ed eseguire codice arbitrario tramite OpenSSL.


:: Software interessato

  OpenSSL versioni precedenti alle 1.0.1t, 1.0.2h


:: Impatto

  Decrittazione dei dati da attaccanti remoti
  Denial of service
  Esecuzione di codice arbitrario da remoto
  Rilascio di informazioni sensibili relative al sistema


:: Soluzioni

  Aggiornare il software alle nuove versioni 1.0.1t, 1.0.2h


:: Riferimenti

OpenSSL.org - Vulnerabilities
  https://www.openssl.org/news/secadv/20160503.txt

Security Tracker
  http://securitytracker.com/id/1035721

Mitre CVE
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2106
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlcqGM0ACgkQwZxMk2USYEIVFQCcCt31x5Wcs1lDmk9YLIQmeV5X
AtoAn3GQ3USmHbF38oxMMoB+ayaDxFIQ
=vcIT
-----END PGP SIGNATURE-----