p PatchFirst

CVE-2011-3389

CVE-2011-3389

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode with chained initialization vectors, which allows man-in-the-middle attackers to obtain plaintext HTTP headers via a blockwise chosen-boundary attack (BCBA) on an HTTPS session, in conjunction with JavaScript code that uses (1) the HTML5 WebSocket API, (2) the Java URLConnection API, or (3) the Silverlight WebClient API, aka a "BEAST" attack.

EPSS 73,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • asterisk Debian:14

    Softwareversionen
    • 0.1.11-3
    • 0.1.11-3woody1
    • 1:1.0.5-2
    • 1:1.0.5-4
    • 1:1.0.6-1
    • 1:1.0.6-2
    • 1:1.0.7-1
    • 1:1.0.7.dfsg.1-1
    • 1:1.0.7.dfsg.1-2
    • 1:1.0.7.dfsg.1-2sarge1
    • 1:1.0.7.dfsg.1-2sarge2
    • 1:1.0.7.dfsg.1-2sarge3
    • 1:1.0.7.dfsg.1-2sarge4
    • 1:1.0.7.dfsg.1-2sarge5
    • 1:1.0.7.dfsg.1-2sarge6
    • 1:1.0.9.dfsg-1
    • 1:1.0.9.dfsg-3
    • 1:1.0.9.dfsg-4
    • 1:1.0.9.dfsg-5
    • 1:1.0.9.dfsg-6
    • 1:1.2.0-beta1.dfsg-1
    • 1:1.2.0-beta2.dfsg-1
    • 1:1.2.0-beta2.dfsg-2
    • 1:1.2.0-beta2.dfsg-3
    • 1:1.2.0-rc1.dfsg-1
    • 1:1.2.0-rc2.dfsg-1
    • 1:1.2.0.dfsg-1
    • 1:1.2.0.dfsg-2
    • 1:1.2.0.dfsg-3
    • 1:1.2.0.dfsg-4
    • 1:1.2.0.dfsg-5
    • 1:1.2.0.dfsg-6
    • 1:1.2.1.dfsg-1
    • 1:1.2.1.dfsg-2
    • 1:1.2.1.dfsg-3
    • 1:1.2.10.dfsg-1
    • 1:1.2.10.dfsg-1bpo1
    • 1:1.2.10.dfsg-2
    • 1:1.2.10.dfsg-3
    • 1:1.2.11.dfsg-1
    • 1:1.2.12.1.dfsg-1
    • 1:1.2.13~dfsg-1
    • 1:1.2.13~dfsg-2
    • 1:1.2.13~dfsg-2etch1
    • 1:1.2.13~dfsg-2etch2
    • 1:1.2.13~dfsg-2etch3
    • 1:1.2.13~dfsg-2etch4
    • 1:1.2.14~dfsg-1
    • 1:1.2.14~dfsg-2
    • 1:1.2.14~dfsg-3
    • 1:1.2.14~dfsg-4
    • 1:1.2.15~dfsg-1
    • 1:1.2.16~dfsg-1
    • 1:1.2.17~dfsg-1
    • 1:1.2.4.dfsg-1
    • 1:1.2.4.dfsg-2
    • 1:1.2.4.dfsg-3
    • 1:1.2.4.dfsg-4
    • 1:1.2.4.dfsg-5
    • 1:1.2.4.dfsg-6
    • 1:1.2.4.dfsg-6+b1
    • 1:1.2.4.dfsg-7
    • 1:1.2.7.1.dfsg-1
    • 1:1.2.7.1.dfsg-2
    • 1:1.2.7.1.dfsg-3
    • 1:1.2.9.1.dfsg-1
    • 1:1.4.10~dfsg-1
    • 1:1.4.11~dfsg-1
    • 1:1.4.11~dfsg-2
    • 1:1.4.11~dfsg-3
    • 1:1.4.11~dfsg-4
    • 1:1.4.13~dfsg-1
    • 1:1.4.15~dfsg-1
    • 1:1.4.16.2~dfsg-1
    • 1:1.4.16.2~dfsg-2
    • 1:1.4.17~dfsg-1
    • 1:1.4.17~dfsg-2
    • 1:1.4.18.1~dfsg-1
    • 1:1.4.18~dfsg-1
    • 1:1.4.19.1~dfsg-1
    • 1:1.4.20~dfsg-1
    • 1:1.4.21.1~dfsg-1
    • 1:1.4.21.2~dfsg-1
    • 1:1.4.21.2~dfsg-2
    • 1:1.4.21.2~dfsg-3
    • 1:1.4.21.2~dfsg-3+lenny1
    • 1:1.4.21.2~dfsg-3+lenny2
    • 1:1.4.21.2~dfsg-3+lenny2.1
    • 1:1.4.21.2~dfsg-3+lenny3
    • 1:1.4.21.2~dfsg-3+lenny5
    • 1:1.4.21.2~dfsg-3+lenny6
    • 1:1.4.21.2~dfsg-3.1
    • 1:1.4.2~dfsg-1
    • 1:1.4.2~dfsg-2
    • 1:1.4.2~dfsg-3
    • 1:1.4.2~dfsg-4
    • 1:1.4.2~dfsg-5
    • 1:1.4.3~dfsg-1
    • 1:1.4.4~dfsg-1
    • 1:1.4.4~dfsg-2
    • 1:1.4.4~dfsg-3
    • 1:1.4.5~dfsg-1
    • 1:1.4.6~dfsg-1
    • 1:1.4.8~dfsg-1
    • 1:1.4.8~dfsg-2
    • 1:1.4.9~dfsg-1
    • 1:1.6.1.0~dfsg-1
    • 1:1.6.1.0~dfsg~rc3-1
    • 1:1.6.2.0-1
    • 1:1.6.2.0~dfsg~beta3-1
    • 1:1.6.2.0~dfsg~rc1-1
    • 1:1.6.2.0~rc3-1
    • 1:1.6.2.0~rc3-2
    • 1:1.6.2.0~rc6-1
    • 1:1.6.2.0~rc7-1
    • 1:1.6.2.2-1
    • 1:1.6.2.6-1
    • 1:1.6.2.7-1
    • 1:1.6.2.9-1
    • 1:1.6.2.9-1~bpo50+1
    • 1:1.6.2.9-1~bpo50+2
    • 1:1.6.2.9-1~bpo50+3
    • 1:1.6.2.9-2
    • 1:1.6.2.9-2+squeeze1
    • 1:1.6.2.9-2+squeeze10
    • 1:1.6.2.9-2+squeeze11
    • 1:1.6.2.9-2+squeeze12
    • 1:1.6.2.9-2+squeeze2
    • 1:1.6.2.9-2+squeeze3
    • 1:1.6.2.9-2+squeeze4
    • 1:1.6.2.9-2+squeeze5
    • 1:1.6.2.9-2+squeeze6
    • 1:1.6.2.9-2+squeeze7
    • 1:1.6.2.9-2+squeeze8
    • 1:1.6.2.9-2+squeeze9
    • 1:1.8.10.0~dfsg-1
    • 1:1.8.10.1~dfsg-1
    • 1:1.8.11.1~dfsg-1
    • 1:1.8.13.0~dfsg-1
    • 1:1.8.13.0~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-1
    • 1:1.8.13.1~dfsg-1+powerpcspe1
    • 1:1.8.13.1~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-2
    • 1:1.8.13.1~dfsg-3
    • 1:1.8.3.3-1
    • 1:1.8.4-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4~dfsg-1
    • 1:1.8.4.4~dfsg-2
    • 1:1.8.7.1~dfsg-1
    • 1:1.8.7.1~dfsg-2
    • 1:1.8.7.1~dfsg-3
    • 1:1.8.8.0~dfsg-1
    • 1:1.8.8.2~dfsg-1
    • 1:11.10.0~dfsg-1
    • 1:11.10.0~dfsg-1~bpo70+1
    • 1:11.10.2~dfsg-1
    • 1:11.10.2~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-1
    • 1:11.11.0~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-2
    • 1:11.12.0~dfsg-1
    • 1:11.12.0~dfsg-1~bpo70+1
    • 1:11.12.1~dfsg-1
    • 1:11.13.0~dfsg-1
    • 1:11.13.0~dfsg-1~bpo70+1
    • 1:11.13.1~dfsg-1
    • 1:11.13.1~dfsg-2
    • 1:11.13.1~dfsg-2~bpo70+1
    • 1:11.5.1~dfsg-1
    • 1:11.5.1~dfsg-2
    • 1:11.5.1~dfsg1-1
    • 1:11.5.1~dfsg1-1~bpo70+1
    • 1:11.6.0~dfsg-1
    • 1:11.6.0~dfsg-2
    • 1:11.6.0~dfsg-3
    • 1:11.7.0~dfsg-1
    • 1:11.7.0~dfsg-1+e1
    • 1:11.7.0~dfsg-1~bpo70+1
    • 1:11.8.0~dfsg-1
    • 1:11.8.0~dfsg-2
    • 1:11.8.1~dfsg-1
    • 1:11.8.1~dfsg-1~bpo70+1
    • 1:11.9.0~dfsg-1
    • 1:11.9.0~dfsg-2
    • 1:11.9.0~dfsg-2~bpo70+1
    • 1:13.0.0~dfsg-1
    • 1:13.0.0~dfsg-2
    • 1:13.1.0~dfsg-1
    • 1:13.1.0~dfsg-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:13.7.2~dfsg-1

    Auf 1:13.7.2~dfsg-1 aktualisieren

  • bouncycastle Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.49+dfsg-1

    Auf 1.49+dfsg-1 aktualisieren

  • bouncycastle Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.49+dfsg-1

    Auf 1.49+dfsg-1 aktualisieren

  • bouncycastle Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.49+dfsg-1

    Auf 1.49+dfsg-1 aktualisieren

  • curl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.24.0-1

    Auf 7.24.0-1 aktualisieren

  • curl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.24.0-1

    Auf 7.24.0-1 aktualisieren

  • curl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.24.0-1

    Auf 7.24.0-1 aktualisieren

  • erlang Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Auf 1:15.b-dfsg-1 aktualisieren

  • erlang Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Auf 1:15.b-dfsg-1 aktualisieren

  • erlang Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Auf 1:15.b-dfsg-1 aktualisieren

  • gnutls28 Debian:12

    Softwareversionen
    • 3.7.9-2
    • 3.7.9-2+deb12u1
    • 3.7.9-2+deb12u2
    • 3.7.9-2+deb12u3
    • 3.7.9-2+deb12u4
    • 3.7.9-2+deb12u5
    • 3.7.9-2+deb12u6
    • 3.7.9-2+deb12u7
    • 3.7.9-2+loong64
    • 3.8.0+git20230413-1
    • 3.8.0+git20230529-1
    • 3.8.0+git20230713-1
    • 3.8.1-1
    • 3.8.1-2
    • 3.8.1-3
    • 3.8.1-4
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.2-1
    • 3.8.3-1
    • 3.8.3-1.1
    • 3.8.3-1.1~exp1
    • 3.8.4-1
    • 3.8.4-2
    • 3.8.5-1
    • 3.8.5-2
    • 3.8.5-3
    • 3.8.5-4
    • 3.8.6-1
    • 3.8.6-2
    • 3.8.7.1-1
    • 3.8.8-1
    • 3.8.8-2
    • 3.8.9-1
    • 3.8.9-2
    • 3.8.9-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnutls28 Debian:13

    Softwareversionen
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    • 3.8.9-3+deb13u1
    • 3.8.9-3+deb13u2
    • 3.8.9-3+deb13u3
    • 3.8.9-3+deb13u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gnutls28 Debian:14

    Softwareversionen
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haskell-tls Debian:12

    Softwareversionen
    • 1.5.8-1
    • 1.6.0-1
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haskell-tls Debian:13

    Softwareversionen
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haskell-tls Debian:14

    Softwareversionen
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.30-1

    Auf 1.4.30-1 aktualisieren

  • lighttpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.30-1

    Auf 1.4.30-1 aktualisieren

  • lighttpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.30-1

    Auf 1.4.30-1 aktualisieren

  • nss Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Auf 3.13.1.with.ckbi.1.88-1 aktualisieren

  • nss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Auf 3.13.1.with.ckbi.1.88-1 aktualisieren

  • nss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Auf 3.13.1.with.ckbi.1.88-1 aktualisieren

  • pound Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6-2

    Auf 2.6-2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →