Alert GCSA-16050 - Vulnerabilita' in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16050
Data: 25 Ottobre 2016
Titolo: Vulnerabilita' in OpenSSL

******************************************************************

:: Descrizione del problema

E' stata riportata una vulnerabilita' in OpenSSL che se sfruttata 
puo' consentire ad un attaccante remoto di consumare eccessiva CPU 
in un sistema che ne sia affetto.

L'aggiornamento e' stato rilasciato in Settembre ma non era stato riportato come security issue.


:: Software interessato

OpenSSL versioni precedenti alle 1.1.0b, 1.0.2j


:: Impatto

Denial of service


:: Soluzioni

Aggiornare il software alle versioni 1.1.0b, 1.0.2j


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://www.openssl.org/news/secadv/20160926.txt

Security Tracker
http://www.securitytracker.com/id/1037084

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8610


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFYDyoAwZxMk2USYEIRAmSzAKC5ynP5dZzTvmPXFHbco+CAixA+HwCfQkcg
hB8ROKGTHigDtCDV0x/fkkA=
=lQ28
-----END PGP SIGNATURE-----