| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openssl | = 0.9.1c= 0.9.2b= 0.9.3= 0.9.3a= 0.9.4= 0.9.5= 0.9.5a= 0.9.6= 0.9.6a= 0.9.6b= 0.9.6c= 0.9.6d= 0.9.6e= 0.9.6f= 0.9.6g= 0.9.6h= 0.9.6i= 0.9.6j= 0.9.6k= 0.9.6l= 0.9.6m= 0.9.7= 0.9.7a= 0.9.7b= 0.9.7c= 0.9.7d= 0.9.7e= 0.9.7f= 0.9.7g= 0.9.7h= 0.9.7i= 0.9.7j= 0.9.7k= 0.9.7l= 0.9.7m= 0.9.8= 0.9.8a= 0.9.8b= 0.9.8c= 0.9.8d= 0.9.8e= 0.9.8f= 0.9.8g= 0.9.8h= 0.9.8i= 0.9.8j= 0.9.8k= 0.9.8l= 0.9.8m= 0.9.8n= 0.9.8o= 0.9.8p= 0.9.8q= 0.9.8r= 0.9.8s= 1.0.0= 1.0.0a= 1.0.0b= 1.0.0c= 1.0.0d≤ 1.0.0e |
The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí