Alert GCSA-06081 - Vulnerabilita' multiple in OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

            Alert ID : GCSA-06081
                Data : 29 settembre 2006
              Titolo : Vulnerabilita' multiple in OpenSSL

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate quattro vulnerabilita' in OpenSSL, che potrebbero 
essere sfruttate da un attaccante remoto per provocare un Denial of Service:

La prima vulnerabilita' (CVE-2006-2937) e' dovuta ad un errore durante la 
gestione di strutture ASN.1 invalide. Tale falla puo' causare un loop infinito 
ed esaurire la memoria di sistema, creando una condizione di Denial of Service.
Questa vulnerabilita' non riguarda le versioni di OpenSSL precedenti alla 0.9.7.

La seconda vulnerabilita' (CVE-2006-2940) e' dovuta ad un errore di validazione
durante la processazione di alcuni tipi di chiavi pubbliche, e potrebbe essere
sfruttata da un attaccante remoto per causare un Denial of Service.

La terza vulnerabilita' (CVE-2006-3738) e' dovuta ad un errore di tipo Buffer 
Overflow nella funzione "SSL_get_shared_ciphers()" durante la gestione di liste
di cifre appositamente predisposte, e potrebbe essere sfruttata per causare un
Denial of Service e provocare una probabile compromissione del sistema.

La quarta vulnerabilita' (CVE-2006-4343) e' dovuta ad un errore nel codice del 
client SSLv2 durante la creazione di connessioni SSLv2 verso un server 
malevolo, e potrebbe essere sfruttata per provocare un Denial of Service.


- -- Piattaforme e Software interessati:

OpenSSL versioni precedenti alla 0.9.7l e alla 0.9.8d.


- -- Impatto:

Denial of Service e possibile compromissione del sistema.


- -- Soluzioni:

Aggiornare OpenSSL alla versione 0.9.7l o alla versione 0.9.8d :
http://www.openssl.org/source/


- -- Riferimenti:

OpenSSL:
http://www.openssl.org/news/secadv_20060928.txt

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3820

Secunia:
http://secunia.com/advisories/22130/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2937
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2940
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3738
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4343
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRzaXfOB+SpikaiRAQKcpwP8DqN2a9ZyfQnCVN2nFE6DQTh1SthYYVEe
yxfZX4pJQV3CZFj7lF4Btn57xu9cPHFTOXNSclmWZKhWeeCmJbuDbP6Ilr9qVHOa
sCodgZM3nO09lUzV9QPCBNED8zSmrPVinrbRYxmEUzzZgfkpUADviRyrypXcOUE8
53DYbINhBmI=
=aJwH
-----END PGP SIGNATURE-----