p PatchFirst

CVE-2010-5298

CVE-2010-5298

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Race condition in the ssl3_read_bytes function in s3_pkt.c in OpenSSL through 1.0.1g, when SSL_MODE_RELEASE_BUFFERS is enabled, allows remote attackers to inject data across sessions or cause a denial of service (use-after-free and parsing error) via an SSL connection in a multithreaded environment.

EPSS 34,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-3

    Actualiza a 1.0.1g-3

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-3

    Actualiza a 1.0.1g-3

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-3

    Actualiza a 1.0.1g-3

  • openssl Ubuntu:14.04:LTS

    Versiones
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.1

    Actualiza a 1.0.1f-1ubuntu2.1

Fuentes originales

Comprueba tu servidor →