| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openssl | = 0.9.1c= 0.9.2b= 0.9.3= 0.9.3a= 0.9.4= 0.9.5= 0.9.5a= 0.9.6= 0.9.6a= 0.9.6b= 0.9.6c= 0.9.6d= 0.9.6e= 0.9.6f= 0.9.6g= 0.9.6h= 0.9.6i= 0.9.6j= 0.9.6k= 0.9.6l= 0.9.6m= 0.9.7= 0.9.7a= 0.9.7b= 0.9.7c= 0.9.7d= 0.9.7e= 0.9.7f= 0.9.7g= 0.9.7h= 0.9.7i= 0.9.7j= 0.9.7k= 0.9.7l= 0.9.7m= 0.9.8= 0.9.8a= 0.9.8b= 0.9.8c= 0.9.8d= 0.9.8e= 0.9.8f= 0.9.8g= 0.9.8h≤ 0.9.8i |
OpenSSL before 0.9.8j, when SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG is enabled, does not prevent modification of the ciphersuite in the session cache, which allows remote attackers to force the use of a disabled cipher via vectors involving sniffing network traffic to discover a session identifier, a different vulnerability than CVE-2010-4180.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí