p PatchFirst

ALPINE-CVE-2016-6306

ALPINE-CVE-2016-6306

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The certificate parser in OpenSSL before 1.0.1u and 1.0.2 before 1.0.2i might allow remote attackers to cause a denial of service (out-of-bounds read) via crafted certificate operations, related to s3_clnt.c and s3_srvr.c.

CVSS 5.9 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • openssl Alpine:v3.2

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.3

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

  • openssl Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2i-r0

    Auf 1.0.2i-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →