GLSA 202211-01: OpenSSL: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	OpenSSL: Multiple Vulnerabilities
Дата:	01.11.2022
Ошибки:	#878269
ID:	202211-01

Сводка

Multiple vulnerabilities have been discovered in OpenSSL, the worst of which could result in remote code execution.

Назначение

OpenSSL is an Open Source toolkit implementing the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS v1) as well as a general purpose cryptography library.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/openssl	< 3.0.7	>= 3.0.7	All supported architectures

Описание

Multiple buffer overflows exist in OpenSSL's handling of TLS certificates for client authentication.

Воздействие

It is believed that, while unlikely, code execution is possible in certain system configurations.

Обход

Users operating TLS servers may consider disabling TLS client authentication, if it is being used, until fixes are applied.

Решение

All OpenSSL 3 users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=dev-libs/openssl-3.0.7"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202211-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.