Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-23017 data: 08 febbraio 2023 titolo: Aggiornamento di sicurezza per OpenSSL ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del software OpenSSL con la quale vengono risolte 8 vulnerabilita' di cui una con gravita' alta. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato OpenSSL 3.0.x: versioni precedenti alla 3.0.8 OpenSSL 1.1.x: versioni precedenti alla 1.1.1t OpenSSL 1.0.x: versioni precedenti alla 1.0.2zg :: Impatto Denial of Service (DoS) :: Soluzioni Aggiornare OpenSSL alla versione OpenSSL 3.0.8 OpenSSL 1.1.1t OpenSSL 1.0.2gz (la versione 1.0.x non e' piu' supportata a meno di supporto premium) tramite gli upgrade del proprio sistema operativo, o scaricando il software dal seguente link https://www.openssl.org/source/ OpenSSL version 3.0.8 published https://mta.openssl.org/pipermail/openssl-announce/2023-February/000250.html OpenSSL version 1.1.1t published https://mta.openssl.org/pipermail/openssl-announce/2023-February/000249.html :: Riferimenti OpenSSL Security Advisory https://www.openssl.org/news/secadv/20230207.txt CSIRT Italia https://www.csirt.gov.it/contenuti/vulnerabilita-in-openssl-al01-230208-csirt-ita Ubuntu Security Notice https://ubuntu.com/security/CVE-2023-0286 Red Hat Security Advisory https://access.redhat.com/security/cve/cve-2023-0286 Debian Security Advisory https://security-tracker.debian.org/tracker/CVE-2023-0286 Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY+OApAAKCRDBnEyTZRJg Qqz/AJ9GJs1g+CvLUCmdfWh/bq1waIVipwCfcwdFu09Oo0dpjENaeuC5Le/zJQ0= =hEAO -----END PGP SIGNATURE-----