p PatchFirst

CVE-2014-3509

CVE-2014-3509

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows remote SSL servers to cause a denial of service (memory overwrite and client application crash) or possibly have unspecified other impact by sending Elliptic Curve (EC) Supported Point Formats Extension data.

EPSS 12,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1i-1

    Actualiza a 1.0.1i-1

  • openssl Ubuntu:14.04:LTS

    Versiones
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.5

    Actualiza a 1.0.1f-1ubuntu2.5

Fuentes originales

Comprueba tu servidor →