CVE-2011-4577
CVE-2011-4577
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenSSL before 0.9.8s and 1.x before 1.0.0f, when RFC 3779 support is enabled, allows remote attackers to cause a denial of service (assertion failure) via an X.509 certificate containing certificate-extension data associated with (1) IP address blocks or (2) Autonomous System (AS) identifiers.
EPSS 8,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openssl Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0f-1
Auf 1.0.0f-1 aktualisieren
openssl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0f-1
Auf 1.0.0f-1 aktualisieren
openssl Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0f-1
Auf 1.0.0f-1 aktualisieren
Originalquellen
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
- http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00017.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html
- http://www.openssl.org/news/secadv_20120104.txt
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00018.html
- http://support.apple.com/kb/HT5784
- http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
- http://www.kb.cert.org/vuls/id/737740
- http://marc.info/?l=bugtraq&m=132750648501816&w=2
- http://marc.info/?l=bugtraq&m=134039053214295&w=2
- http://secunia.com/advisories/57353
- https://nvd.nist.gov/vuln/detail/CVE-2011-4577