根據其自我報告的版本，遠端主機上執行的 IVE / UAC OS 版本可能受到多個弱點影響：

- 遠端攻擊者可傳送特製的 DER 資料，在 OpenSSL 程式庫上觸發緩衝區溢位弱點，從而導致記憶體損毀。(CVE-2012-2131)

- OpenSSL 程式庫有一個容易遭受攻擊的弱點，其可允許第三方從加密流量中復原 (完整或部分) 純文字。(CVE-2013-0169)

- OpenSSL 程式庫中的 OCSP 簽章驗證有一個瑕疵，允許遠端 OCSP 伺服器以無效金鑰造成拒絕服務情形。(CVE-2013-0166)

這個 openssl 更新可修正會導致堆積型記憶體損毀的整數轉換問題。(CVE-2012-2110)

此外，已新增對負緩衝區長度值的檢查 (CVE-2012-2131)，且建立公開金鑰時發生的記憶體洩漏問題已修正。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 0.9.8v 版之前、1.0.0i 之前的 1.0.0 版、1.0.1a 之前的 1.0.1 版 OpenSSL 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，其允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110)

- 在 OpenSSL 0.9.8v 中，crypto/buffer/buffer.c 的多個整數正負號錯誤允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：此弱點之所以存在，是因為 CVE-2012-2110 的修正不完整。(CVE-2012-2131)

在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0884 Ivan Nestlerode 發現，CMS 和 PKCS #7 實作中有一個弱點，可允許攻擊者透過 Million Message Attack (MMA) 解密資料。

- CVE-2012-1165 據發現，剖析特定 S/MIME 訊息時 NULL 指標可遭解除參照，進而導致拒絕服務。

- CVE-2012-2110 Google 安全性團隊的 Tavis Ormandy 發現，剖析以 DER 編碼的 ASN.1 資料之方式中有一個弱點，其可導致堆積溢位。

此外，CVE-2011-4619 的修正已更新，解決了 SGC 交握的問題。

Red Hat 的 Tomas Hoger 發現，適用於 0.9.8 系列 OpenSSL 的 CVE-2012-2110 修正不完整。此問題已指派到 CVE-2012-2131 識別碼。

這個 openssl 更新可修正會導致堆積型記憶體損毀的整數轉換問題。(CVE-2012-2110)

此外，已新增對負緩衝區長度值的檢查 (CVE-2012-2131)，透過將增強型 Intel SSSE3 組合器程式碼標記為不需要可執行的堆疊，可將堆疊變成無法執行。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	Name	Product	Family	Published	Updated	Severity
69987	Junos Pulse Secure IVE / UAC OS 多個 SSL 弱點	Nessus	Misc.	9/19/2013	12/5/2022	high
59237	SuSE 10 安全性更新：openssl (ZYPP 修補程式編號 8112)	Nessus	SuSE Local Security Checks	5/23/2012	1/19/2021	high
80717	Oracle Solaris 第三方修補程式更新：openssl (multiple_vulnerabilities_in_openssl1)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
58804	Debian DSA-2454-2：openssl - 多個弱點	Nessus	Debian Local Security Checks	4/20/2012	1/11/2021	high
64184	SuSE 11.1 安全性更新：openssl (SAT 修補程式編號 6245)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	high
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	6/5/2013	5/28/2024	critical
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	6/5/2013	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

critical