Alert GCSA-17013 - Vulnerabilita' in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-17013
Data: 17 Febbraio 2017
Titolo: Vulnerabilita' in OpenSSL

**********************************************************************

:: Descrizione del problema

E' stata riportata una vulnerabilita' in OpenSSL che se sfruttata 
potrebbe consentire ad un attaccante remoto di provocare un crash della macchina che ne e' affetta.


:: Sistemi e Software interessato

OpenSSL versioni precedenti la 1.1.0e


:: Impatto

Denial of service


:: Soluzioni

Aggiornare il software alla versione 1.1.0e


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://www.openssl.org/news/secadv/20170216.txt 

Security Tracker
http://www.securitytracker.com/id/1037846

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3733


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFYpr2cwZxMk2USYEIRAnApAJ4w2fYSpc5i7XdS4CX2D5jgdmOrZQCcChjZ
MNb+QiD5V4NWbkp62kZODt8=
=5t7w
-----END PGP SIGNATURE-----