Alert GCSA-19022 - Vulnerabilita' in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-19022
Data: 27 Febbraio 2019
Titolo: Vulnerabilita' in OpenSSL

**********************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in OpenSSL che se sfruttata
potrebbe consentire ad un attaccante di divulgare informazioni sensibili sul sistema affetto.


:: Sistemi e Software interessato

OpenSSL versioni precedenti la 1.0.2r


:: Impatto

Information Disclosure


:: Soluzioni

Aggiornare il software all'ultima versione


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://www.openssl.org/news/secadv/20190226.txt

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1559



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFcdpgqwZxMk2USYEIRAjQWAKCLZ8i6LQwhSroFEq0t/rF3BERVjQCfVgev
y5PJNuTTcHBFs8xn0Oha/Js=
=sf0D
-----END PGP SIGNATURE-----