p PatchFirst

CVE-2004-0112

CVE-2004-0112

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of Kerberos tickets during a handshake, which allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that causes an out-of-bounds read.

EPSS 10,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7d-1

    Actualiza a 0.9.7d-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7d-1

    Actualiza a 0.9.7d-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.7d-1

    Actualiza a 0.9.7d-1

Fuentes originales

Comprueba tu servidor →