DFN-CERT-2012-1382 Schwachstelle in OpenSSL [Unix][Solaris]

- 18. Juli 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

openSSL

Betroffene Plattformen:

Solaris 11 ohne Patch 11/11 SRU 9.5
Solaris 10 Support verständigen

Eine Schwachstelle in OpenSSL ermöglicht entfernten Angreifern einen Denial
of Service-Angriff sowohl gegen einen Server als auch gegen einen Client
durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

https://login.oracle.com/mysso/signon.jsp

CVE-2012-2333: Schwachstelle in OpenSSL

In der Verarbeitung von “Ciphersuites” in TLS 1.1, 1.2 und DTLS im CBC-Modus
ist eine Schwachstelle vorhanden. Diese ermöglicht es einem entfernten
Angreifer einen Denial of Service-Angriff sowohl gegen einen Server als auch
gegen einen Client durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1382/

Das Hersteller Advisory:
https://blogs.oracle.com/sunsecurity/entry/cve_2012_2333_denial_of

Schwachstelle CVE-2012-2333:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2333