p PatchFirst

CVE-2012-4929

CVE-2012-4929

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The TLS protocol 1.2 and earlier, as used in Mozilla Firefox, Google Chrome, Qt, and other products, can encrypt compressed data without properly obfuscating the length of the unencrypted data, which allows man-in-the-middle attackers to obtain plaintext HTTP headers by observing length differences during a series of guesses in which a string in an HTTP request potentially matches an unknown string in an HTTP header, aka a "CRIME" attack.

EPSS 4,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · web · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-12

    Обновитесь до 2.2.22-12

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-12

    Обновитесь до 2.2.22-12

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.22-12

    Обновитесь до 2.2.22-12

  • lighttpd Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • lighttpd Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • lighttpd Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.30-1

    Обновитесь до 1.4.30-1

  • nginx Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-2.2

    Обновитесь до 1.2.1-2.2

  • nginx Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-2.2

    Обновитесь до 1.2.1-2.2

  • nginx Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1-2.2

    Обновитесь до 1.2.1-2.2

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.1e-5

    Обновитесь до 1.0.1e-5

  • pound Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6-3

    Обновитесь до 2.6-3

  • pound Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6-3

    Обновитесь до 2.6-3

Первоисточники

Проверьте свой сервер →