| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| filezilla server | < 0.9.45 | 0.9.45 |
| mariadb | ≥ 10.0.0, < 10.0.13 | 10.0.13 |
| node.js | < 0.10.29 | 0.10.29 |
| openssl | ≥ 1.0.0, < 1.0.0m≥ 1.0.1, < 1.0.1h< 0.9.8za | 1.0.0m1.0.1h0.9.8za |
| python | ≥ 2.7.0, < 2.7.8≥ 3.4.0, < 3.4.2 | 2.7.83.4.2 |
| jboss enterprise application platform | = 5.2.0= 6.2.3 | |
| jboss enterprise web platform | = 5.2.0 | |
| jboss enterprise web server | = 2.0.1 | |
| storage | = 2.1 |
OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí