p PatchFirst

CVE-2010-5298

CVE-2010-5298

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Race condition in the ssl3_read_bytes function in s3_pkt.c in OpenSSL through 1.0.1g, when SSL_MODE_RELEASE_BUFFERS is enabled, allows remote attackers to inject data across sessions or cause a denial of service (use-after-free and parsing error) via an SSL connection in a multithreaded environment.

EPSS 34,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1g-3

    Обновитесь до 1.0.1g-3

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1g-3

    Обновитесь до 1.0.1g-3

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1g-3

    Обновитесь до 1.0.1g-3

  • openssl Ubuntu:14.04:LTS

    Версии
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.1

    Обновитесь до 1.0.1f-1ubuntu2.1

Первоисточники

Проверьте свой сервер →