p PatchFirst

CVE-2009-1379

CVE-2009-1379

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Use-after-free vulnerability in the dtls1_retrieve_buffered_fragment function in ssl/d1_both.c in OpenSSL 1.0.0 Beta 2 allows remote attackers to cause a denial of service (openssl s_client crash) and possibly have unspecified other impact via a DTLS packet, as demonstrated by a packet from a server that uses a crafted server certificate.

EPSS 18,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8k-1

    Обновитесь до 0.9.8k-1

Первоисточники

Проверьте свой сервер →