English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 75096 CVE Beschreibungen
und 39644 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.51528
Kategorie:Conectiva Local Security Checks
Titel:Conectiva Security Advisory CLA-2002:513
Zusammenfassung:Conectiva Security Advisory CLA-2002:513
Beschreibung:
The remote host is missing updates announced in
advisory CLA-2002:513.

OpenSSL implements the Secure Sockets Layer (SSL v2/v3) and Transport
Layer Security (TLS v1) protocols as well as full-strength general
purpose cryptography functions. It's used (as a library) by several
projects, like Apache, OpenSSH, Bind, OpenLDAP and many others
clients and servers programs.

While conducting a security review of OpenSSL under the DARPA CHATS
program[1], A.L Digital and The Bunker found some buffer overflow
vulnerabilities in OpenSSL prior to (and including) versions 0.9.6e
and 0.9.7-beta2 (development).

Neophasis consultants indenpendently discovered one of these buffer
overflows and demonstrated that it was exploitable, although the
exploit is not released at this time.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has
assigned the names CVE-2002-0655, CVE-2002-0656 and CVE-2002-0657 to
these issues.

Adi Stav and James Yonan
independently found another vulnerability which affects the ASN.1
parser.

This update fix these vulnerabilites and also adds various sanity
checks to avoid potential buffer overflows.

A complete advisory provided by the OpenSSL team is available[2] in
their website.


Solution:
The apt tool can be used to perform RPM package upgrades
by running 'apt-get update' followed by 'apt-get upgrade'

http://www.darpa.mil/ito/research/chats
http://www.openssl.org/news/secadv_20020730.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0655
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0656
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0657
http://www.securityspace.com/smysecure/catid.html?in=CLA-2002:513
http://distro.conectiva.com.br/atualizacoes/index.php?id=a&anuncio=002002

Risk factor : High
Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2002-0655
Bugtraq: 20020730 OpenSSL Security Altert - Remote Buffer Overflows (Google Search)
RedHat Security Advisories: RHSA-2002:155
Debian Security Information: DSA-136 (Google Search)
Bugtraq: 20020730 [OpenPKG-SA-2002.008] OpenPKG Security Advisory (openssl) (Google Search)
Bugtraq: 20020730 TSLSA-2002-0063 - openssl (Google Search)
Bugtraq: 20020730 OpenSSL patches for other versions (Google Search)
En Garde Linux Advisory: ESA-20020730-019
Bugtraq: 20020730 GLSA: OpenSSL (Google Search)
SuSE Security Announcement: SuSE-SA:2002:027 (Google Search)
http://www.cert.org/advisories/CA-2002-23.html
CERT/CC vulnerability note: VU#308891
http://www.kb.cert.org/vuls/id/308891
Caldera Security Advisory: CSSA-2002-033.0
ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-033.0.txt
Caldera Security Advisory: CSSA-2002-033.1
ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-033.1.txt
FreeBSD Security Advisory: FreeBSD-SA-02:33
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:33.openssl.asc
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-046.php
Conectiva Linux advisory: CLA-2002:513
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000513
BugTraq ID: 5364
http://www.securityfocus.com/bid/5364
Common Vulnerability Exposure (CVE) ID: CVE-2002-0656
CERT/CC vulnerability note: VU#102795
http://www.kb.cert.org/vuls/id/102795
CERT/CC vulnerability note: VU#258555
http://www.kb.cert.org/vuls/id/258555
http://www.iss.net/security_center/static/9714.php
BugTraq ID: 5362
http://www.securityfocus.com/bid/5362
BugTraq ID: 5363
http://www.securityfocus.com/bid/5363
http://www.iss.net/security_center/static/9716.php
Common Vulnerability Exposure (CVE) ID: CVE-2002-0657
Bugtraq: 20020730 OpenSSL Security Altert - Remote Buffer Overflows: (Google Search)
CERT/CC vulnerability note: VU#561275
http://www.kb.cert.org/vuls/id/561275
http://www.iss.net/security_center/static/9715.php
BugTraq ID: 5361
http://www.securityfocus.com/bid/5361
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 39644 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde | Whois

© 1998-2014 E-Soft Inc. Alle Rechte vorbehalten.