p PatchFirst

CVE-2011-3389

CVE-2011-3389

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode with chained initialization vectors, which allows man-in-the-middle attackers to obtain plaintext HTTP headers via a blockwise chosen-boundary attack (BCBA) on an HTTPS session, in conjunction with JavaScript code that uses (1) the HTML5 WebSocket API, (2) the Java URLConnection API, or (3) the Silverlight WebClient API, aka a "BEAST" attack.

EPSS 73,3% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • asterisk Debian:14

    Versiones
    • 0.1.11-3
    • 0.1.11-3woody1
    • 1:1.0.5-2
    • 1:1.0.5-4
    • 1:1.0.6-1
    • 1:1.0.6-2
    • 1:1.0.7-1
    • 1:1.0.7.dfsg.1-1
    • 1:1.0.7.dfsg.1-2
    • 1:1.0.7.dfsg.1-2sarge1
    • 1:1.0.7.dfsg.1-2sarge2
    • 1:1.0.7.dfsg.1-2sarge3
    • 1:1.0.7.dfsg.1-2sarge4
    • 1:1.0.7.dfsg.1-2sarge5
    • 1:1.0.7.dfsg.1-2sarge6
    • 1:1.0.9.dfsg-1
    • 1:1.0.9.dfsg-3
    • 1:1.0.9.dfsg-4
    • 1:1.0.9.dfsg-5
    • 1:1.0.9.dfsg-6
    • 1:1.2.0-beta1.dfsg-1
    • 1:1.2.0-beta2.dfsg-1
    • 1:1.2.0-beta2.dfsg-2
    • 1:1.2.0-beta2.dfsg-3
    • 1:1.2.0-rc1.dfsg-1
    • 1:1.2.0-rc2.dfsg-1
    • 1:1.2.0.dfsg-1
    • 1:1.2.0.dfsg-2
    • 1:1.2.0.dfsg-3
    • 1:1.2.0.dfsg-4
    • 1:1.2.0.dfsg-5
    • 1:1.2.0.dfsg-6
    • 1:1.2.1.dfsg-1
    • 1:1.2.1.dfsg-2
    • 1:1.2.1.dfsg-3
    • 1:1.2.10.dfsg-1
    • 1:1.2.10.dfsg-1bpo1
    • 1:1.2.10.dfsg-2
    • 1:1.2.10.dfsg-3
    • 1:1.2.11.dfsg-1
    • 1:1.2.12.1.dfsg-1
    • 1:1.2.13~dfsg-1
    • 1:1.2.13~dfsg-2
    • 1:1.2.13~dfsg-2etch1
    • 1:1.2.13~dfsg-2etch2
    • 1:1.2.13~dfsg-2etch3
    • 1:1.2.13~dfsg-2etch4
    • 1:1.2.14~dfsg-1
    • 1:1.2.14~dfsg-2
    • 1:1.2.14~dfsg-3
    • 1:1.2.14~dfsg-4
    • 1:1.2.15~dfsg-1
    • 1:1.2.16~dfsg-1
    • 1:1.2.17~dfsg-1
    • 1:1.2.4.dfsg-1
    • 1:1.2.4.dfsg-2
    • 1:1.2.4.dfsg-3
    • 1:1.2.4.dfsg-4
    • 1:1.2.4.dfsg-5
    • 1:1.2.4.dfsg-6
    • 1:1.2.4.dfsg-6+b1
    • 1:1.2.4.dfsg-7
    • 1:1.2.7.1.dfsg-1
    • 1:1.2.7.1.dfsg-2
    • 1:1.2.7.1.dfsg-3
    • 1:1.2.9.1.dfsg-1
    • 1:1.4.10~dfsg-1
    • 1:1.4.11~dfsg-1
    • 1:1.4.11~dfsg-2
    • 1:1.4.11~dfsg-3
    • 1:1.4.11~dfsg-4
    • 1:1.4.13~dfsg-1
    • 1:1.4.15~dfsg-1
    • 1:1.4.16.2~dfsg-1
    • 1:1.4.16.2~dfsg-2
    • 1:1.4.17~dfsg-1
    • 1:1.4.17~dfsg-2
    • 1:1.4.18.1~dfsg-1
    • 1:1.4.18~dfsg-1
    • 1:1.4.19.1~dfsg-1
    • 1:1.4.20~dfsg-1
    • 1:1.4.21.1~dfsg-1
    • 1:1.4.21.2~dfsg-1
    • 1:1.4.21.2~dfsg-2
    • 1:1.4.21.2~dfsg-3
    • 1:1.4.21.2~dfsg-3+lenny1
    • 1:1.4.21.2~dfsg-3+lenny2
    • 1:1.4.21.2~dfsg-3+lenny2.1
    • 1:1.4.21.2~dfsg-3+lenny3
    • 1:1.4.21.2~dfsg-3+lenny5
    • 1:1.4.21.2~dfsg-3+lenny6
    • 1:1.4.21.2~dfsg-3.1
    • 1:1.4.2~dfsg-1
    • 1:1.4.2~dfsg-2
    • 1:1.4.2~dfsg-3
    • 1:1.4.2~dfsg-4
    • 1:1.4.2~dfsg-5
    • 1:1.4.3~dfsg-1
    • 1:1.4.4~dfsg-1
    • 1:1.4.4~dfsg-2
    • 1:1.4.4~dfsg-3
    • 1:1.4.5~dfsg-1
    • 1:1.4.6~dfsg-1
    • 1:1.4.8~dfsg-1
    • 1:1.4.8~dfsg-2
    • 1:1.4.9~dfsg-1
    • 1:1.6.1.0~dfsg-1
    • 1:1.6.1.0~dfsg~rc3-1
    • 1:1.6.2.0-1
    • 1:1.6.2.0~dfsg~beta3-1
    • 1:1.6.2.0~dfsg~rc1-1
    • 1:1.6.2.0~rc3-1
    • 1:1.6.2.0~rc3-2
    • 1:1.6.2.0~rc6-1
    • 1:1.6.2.0~rc7-1
    • 1:1.6.2.2-1
    • 1:1.6.2.6-1
    • 1:1.6.2.7-1
    • 1:1.6.2.9-1
    • 1:1.6.2.9-1~bpo50+1
    • 1:1.6.2.9-1~bpo50+2
    • 1:1.6.2.9-1~bpo50+3
    • 1:1.6.2.9-2
    • 1:1.6.2.9-2+squeeze1
    • 1:1.6.2.9-2+squeeze10
    • 1:1.6.2.9-2+squeeze11
    • 1:1.6.2.9-2+squeeze12
    • 1:1.6.2.9-2+squeeze2
    • 1:1.6.2.9-2+squeeze3
    • 1:1.6.2.9-2+squeeze4
    • 1:1.6.2.9-2+squeeze5
    • 1:1.6.2.9-2+squeeze6
    • 1:1.6.2.9-2+squeeze7
    • 1:1.6.2.9-2+squeeze8
    • 1:1.6.2.9-2+squeeze9
    • 1:1.8.10.0~dfsg-1
    • 1:1.8.10.1~dfsg-1
    • 1:1.8.11.1~dfsg-1
    • 1:1.8.13.0~dfsg-1
    • 1:1.8.13.0~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-1
    • 1:1.8.13.1~dfsg-1+powerpcspe1
    • 1:1.8.13.1~dfsg-1~bpo60+1
    • 1:1.8.13.1~dfsg-2
    • 1:1.8.13.1~dfsg-3
    • 1:1.8.3.3-1
    • 1:1.8.4-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4~dfsg-1
    • 1:1.8.4.4~dfsg-2
    • 1:1.8.7.1~dfsg-1
    • 1:1.8.7.1~dfsg-2
    • 1:1.8.7.1~dfsg-3
    • 1:1.8.8.0~dfsg-1
    • 1:1.8.8.2~dfsg-1
    • 1:11.10.0~dfsg-1
    • 1:11.10.0~dfsg-1~bpo70+1
    • 1:11.10.2~dfsg-1
    • 1:11.10.2~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-1
    • 1:11.11.0~dfsg-1~bpo70+1
    • 1:11.11.0~dfsg-2
    • 1:11.12.0~dfsg-1
    • 1:11.12.0~dfsg-1~bpo70+1
    • 1:11.12.1~dfsg-1
    • 1:11.13.0~dfsg-1
    • 1:11.13.0~dfsg-1~bpo70+1
    • 1:11.13.1~dfsg-1
    • 1:11.13.1~dfsg-2
    • 1:11.13.1~dfsg-2~bpo70+1
    • 1:11.5.1~dfsg-1
    • 1:11.5.1~dfsg-2
    • 1:11.5.1~dfsg1-1
    • 1:11.5.1~dfsg1-1~bpo70+1
    • 1:11.6.0~dfsg-1
    • 1:11.6.0~dfsg-2
    • 1:11.6.0~dfsg-3
    • 1:11.7.0~dfsg-1
    • 1:11.7.0~dfsg-1+e1
    • 1:11.7.0~dfsg-1~bpo70+1
    • 1:11.8.0~dfsg-1
    • 1:11.8.0~dfsg-2
    • 1:11.8.1~dfsg-1
    • 1:11.8.1~dfsg-1~bpo70+1
    • 1:11.9.0~dfsg-1
    • 1:11.9.0~dfsg-2
    • 1:11.9.0~dfsg-2~bpo70+1
    • 1:13.0.0~dfsg-1
    • 1:13.0.0~dfsg-2
    • 1:13.1.0~dfsg-1
    • 1:13.1.0~dfsg-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:13.7.2~dfsg-1

    Actualiza a 1:13.7.2~dfsg-1

  • bouncycastle Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.49+dfsg-1

    Actualiza a 1.49+dfsg-1

  • bouncycastle Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.49+dfsg-1

    Actualiza a 1.49+dfsg-1

  • bouncycastle Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.49+dfsg-1

    Actualiza a 1.49+dfsg-1

  • curl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.24.0-1

    Actualiza a 7.24.0-1

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.24.0-1

    Actualiza a 7.24.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.24.0-1

    Actualiza a 7.24.0-1

  • erlang Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Actualiza a 1:15.b-dfsg-1

  • erlang Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Actualiza a 1:15.b-dfsg-1

  • erlang Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:15.b-dfsg-1

    Actualiza a 1:15.b-dfsg-1

  • gnutls28 Debian:12

    Versiones
    • 3.7.9-2
    • 3.7.9-2+deb12u1
    • 3.7.9-2+deb12u2
    • 3.7.9-2+deb12u3
    • 3.7.9-2+deb12u4
    • 3.7.9-2+deb12u5
    • 3.7.9-2+deb12u6
    • 3.7.9-2+deb12u7
    • 3.7.9-2+loong64
    • 3.8.0+git20230413-1
    • 3.8.0+git20230529-1
    • 3.8.0+git20230713-1
    • 3.8.1-1
    • 3.8.1-2
    • 3.8.1-3
    • 3.8.1-4
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.2-1
    • 3.8.3-1
    • 3.8.3-1.1
    • 3.8.3-1.1~exp1
    • 3.8.4-1
    • 3.8.4-2
    • 3.8.5-1
    • 3.8.5-2
    • 3.8.5-3
    • 3.8.5-4
    • 3.8.6-1
    • 3.8.6-2
    • 3.8.7.1-1
    • 3.8.8-1
    • 3.8.8-2
    • 3.8.9-1
    • 3.8.9-2
    • 3.8.9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnutls28 Debian:13

    Versiones
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    • 3.8.9-3+deb13u1
    • 3.8.9-3+deb13u2
    • 3.8.9-3+deb13u3
    • 3.8.9-3+deb13u4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gnutls28 Debian:14

    Versiones
    • 3.8.10-1
    • 3.8.10-2
    • 3.8.10-3
    • 3.8.11-1
    • 3.8.11-2
    • 3.8.11-3
    • 3.8.12-1
    • 3.8.12-2
    • 3.8.12-3
    • 3.8.12-4
    • 3.8.13-1
    • 3.8.9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haskell-tls Debian:12

    Versiones
    • 1.5.8-1
    • 1.6.0-1
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haskell-tls Debian:13

    Versiones
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haskell-tls Debian:14

    Versiones
    • 1.8.0-1
    • 2.1.8-1
    • 2.1.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • lighttpd Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.30-1

    Actualiza a 1.4.30-1

  • lighttpd Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.30-1

    Actualiza a 1.4.30-1

  • lighttpd Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.30-1

    Actualiza a 1.4.30-1

  • nss Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Actualiza a 3.13.1.with.ckbi.1.88-1

  • nss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Actualiza a 3.13.1.with.ckbi.1.88-1

  • nss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.1.with.ckbi.1.88-1

    Actualiza a 3.13.1.with.ckbi.1.88-1

  • pound Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6-2

    Actualiza a 2.6-2

Fuentes originales

Comprueba tu servidor →