p PatchFirst

ALPINE-CVE-2017-3735

ALPINE-CVE-2017-3735

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread. This would result in an incorrect text display of the certificate. This bug has been present since 2006 and is present in all versions of OpenSSL before 1.0.2m and 1.1.0g.

CVSS 5.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • openssl Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

  • openssl Alpine:v3.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

  • openssl Alpine:v3.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

  • openssl Alpine:v3.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

  • openssl Alpine:v3.7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

  • openssl Alpine:v3.8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2m-r0

    Обновитесь до 1.0.2m-r0

Первоисточники

Проверьте свой сервер →