Alert GCSA-18027 - Vulnerabilita' in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

 Alert ID: GCSA-18027
 Data: 28 Marzo 2018
 Titolo: Vulnerabilita' in OpenSSL

**********************************************************************


:: Descrizione del problema

Sono state riscontrate due vulnerabilita' in OpenSSL che se sfruttate 
potrebbero consentire ad un attaccante di provocare condizioni di Denial of Service su un sistema che sia affetto 
e, in alcuni casi, oltrepassare l'autenticazione.


:: Sistemi e Software interessato

OpenSSL versioni precedenti la 1.1.2o e la 1.1.0h


:: Impatto

Denial of service
Modifica di informazioni di sistema


:: Soluzioni

Aggiornare il software all'ultima versione


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://www.openssl.org/news/secadv/20180327.txt

Security Tracker
https://securitytracker.com/id/1040576

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0733
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0739



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFau3FBwZxMk2USYEIRAtzeAKCB9BlmRGYVCSSe+2F+6Ig0xwtk+gCdG/x3
7lnniSsfDJgAzwIukJC/v3s=
=0pHE
-----END PGP SIGNATURE-----