DFN-CERT-2012-1075 Schwachstelle in OpenSSL [Unix][NetBSD]

- 07. Juni 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

openSSL

Betroffene Plattformen:

NetBSD 6.0
NetBSD-5-0
NetBSD-5-1
NetBSD-5
NetBSD-4-0
NetBSD-4

Eine Schwachstelle in OpenSSL ermöglicht entfernten Angreifern einen Denial
of Service-Angriff sowohl gegen einen Server als auch gegen einen Client
durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

CVE-2012-2333: Schwachstelle in OpenSSL

In der Verarbeitung von “Ciphersuites” in TLS 1.1, 1.2 und DTLS im CBC-Modus
ist eine Schwachstelle vorhanden. Diese ermöglicht es einem entfernten
Angreifer einen Denial of Service-Angriff sowohl gegen einen Server als auch
gegen einen Client durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1075/

Das Hersteller Advisory:

Schwachstelle CVE-2012-2333:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2333