Множественные уязвимости в OpenSSL Множественные уязвимости в OpenSSL
Программа: OpenSSL версии до 0.9.8k
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и вызвать отказ в обслуживании.
1. Уязвимость существует из-за ошибки при обработке "BMPString" и "UniversalString" строк в функции "ASN1_STRING_print_ex()". Удаленный пользователь может с помощью недопустимой длины кодированной строки заставить приложение обратиться к некорректному адресу памяти и аварийно завершить работу приложения.
2. Уязвимость существует из-за ошибки при обработке атрибутов подписи в функции "CMS_verify()". Злоумышленник может заставить приложение признать некорректные атрибуты действительными и предотвратить последующие проверки. Уязвимость распространяется только на OpenSSL 0.9.8h и выше с включенным CMS. Для успешной эксплуатации уязвимости злоумышленнику требуется доступ к ранее сгенерированной некорректной подписи.
3. Уязвимость существует из-за ошибки при обработке ASN1 подписей. Удаленный пользователь может с помощью специально сформированного сертификата вызвать отказ в обслуживании. Уязвимость распространяется на системы, где "long" меньше чем "void *" (например, на WIN64).
URL производителя: www.openssl.org
Решение: Установите последнюю версию 0.9.8k с сайта производителя.
По данным источника, к ассоциации присоединилась компания «Ультратех», которая предоставляет услуги региональной беспроводной сети передачи данных и доступа в Интернет под ТМ «Асгард Radionet» в Николаеве. Кроме того, компания занимается инсталляцией СКС и дистрибуцией.
Руководители компании Виктор Лукин и Дмитрий Лукин работают в Радиокомитете ИнАУ.
Контроль над ЗАО «Телерадиокомпания «Оболонь» перешел к миноритарному акционеру, который представляет команду мэра Киева Леонида Черновецкого в лице его зятя Вячеслава Супруненко с партнерами
