搜索

[2785] 2016-05-05_喜大普奔OpenSSLbug迎来大规模修复!

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-05-05_喜大普奔OpenSSLbug迎来大规模修复! 喜 大 普 奔 : O p e n S S L   b u g 迎 来 大 规 模 修 复 ! Z D n e t   E 安 全   2 0 1 6 - 0 5 - 0 5 上 周 ， 开 源 加 密 库 项 目 提 醒 称 针 有 一 系 列 修 复 补 丁 推 出 ， 而 本 周 二 更 新 即 如 约 而 至 — — 请 大 家 及 时 安 装 以 解 决 相 关 严 重 漏 洞 。 C V E - 2 0 1 6 - 2 1 0 8 可 谓 漏 洞 界 的 怪 物 ; 两 项 低 网 络 b u g 结 合 起 来 构 成 了 巨 大 的 威 胁 。 第 一 项 源 自 A S N . 1 语 法 分 解 器 的 小 问 题 ， 如 果 用 户 将 0 表 示 为 负 值 ， 则 会 触 发 缓 冲 区 溢 出 并 造 成 越 界 写 入 — — 但 这 种 情 况 在 A S N . 1 解 析 器 中 极 为 罕 见 ， 因 此 并 不 会 造 成 严 重 后 果 。 而 3 月 1 号 l i b F u z z e r 扫 描 代 码 发 现 ， A N S . 1 解 析 器 亦 可 能 将 大 量 通 用 标 记 误 解 为 “ - 0 ” 。 3 月 底 ， 谷 歌 公 司 的 D a v i d   B e n j a m i n 将 二 者 结 合 ， 并 在 新 版 本 中 修 复 了 合 并 后 的 问 题 。 在 某 些 情 况 下 ， 这 一 源 自 两 项 问 题 的 漏 洞 可 能 导 致 软 件 崩 溃 或 者 引 发 潜 在 的 远 程 恶 意 代 码 执 行 。 C V E - 2 0 1 6 - 2 1 0 7 则 是 另 一 项 高 危 漏 洞 ， 其 允 许 中 间 人 攻 击 者 在 服 务 器 支 持 A E S - N I 的 情 况 下 利 用 A E S - C B C 加 扰 机 制 对 数 据 进 行 解 密 。 O p e n S S L 团 队 曾 于 2 0 1 3 年 2 月 的 L u c k y   1 3 补 丁 中 不 经 意 间 引 入 了 新 的 漏 洞 。 英 国 研 究 人 员 指 出 ， 攻 击 者 能 够 在 数 小 时 内 向 加 密 信 息 内 填 充 明 文 并 根 据 服 务 器 响 应 情 况 执 行 中 间 人 攻 击 ， 进 而 窃 取 到 H T T P S 上 经 过 加 密 的 登 录 密 码 。 “ 写 入 的 填 充 检 查 会 反 复 对 M A C 或 者 填 充 字 节 内 的 同 样 字 节 进 行 读 取 与 比 较 ， ” 研 究 人 员 指 出 。 “ 但 在 获 取 到 足 以 分 析 M A C
及 填 充 字 节 的 数 据 后 ， 检 查 将 就 此 中 止 。 ” C V E - 2 0 1 6 - 2 1 0 5 与 C V E - 2 0 1 6 - 2 1 0 6 皆 涉 及 B a s e 6 4 二 进 制 数 据 编 码 机 制 中 的 E V P E n c o d e U p d a t e ( ) 函 数 ， 攻 击 者 可 通 过 输 入 大 量 数 据 造 成 长 度 溢 出 检 查 范 围 ， 进 而 触 发 堆 破 坏 。 不 过 公 告 提 到 ， 利 用 这 两 种 漏 洞 执 行 恶 意 代 码 的 可 能 性 比 较 低 。 C V E - 2 0 1 6 - 2 1 0 9 为 A S N . 1   B I O 中 的 一 项 小 漏 洞 ， 可 能 快 速 耗 尽 内 存 容 量 并 导 致 目 标 系 统 崩 溃 。 C V E - 2 0 1 6 - 2 1 7 6 是 最 后 一 项 低 严 重 程 度 漏 洞 ， 其 可 在 E B C D I C 系 统 中 重 载 X 5 0 9 _ N A M E _ o n e l i n e ( ) 函 数 ， 导 致 其 将 部 分 数 据 发 回 至 攻 击 者 — — 但 数 据 较 少 ， 几 乎 无 法 加 以 利 用 。 与 其 它 O p e n S S L 安 全 更 新 一 样 ， 大 家 应 当 尽 快 安 装 修 复 补 丁 ， 因 为 该 协 议 与 几 乎 一 切 网 络 活 动 紧 密 相 关 ， 且 攻 击 工 具 编 写 者 们 亦 会 很 快 开 发 出 针 对 性 恶 意 方 案 。 详 情 见 如 下 地 址 ： h t t p s : / / w w w . o p e n s s l . o r g / n e w s / s e c a d v / 2 0 1 6 0 5 0 3 . t x t O p e n S S L 公 告 地 址 如 下 ： h t t p s : / / m t a . o p e n s s l . o r g / p i p e r m a i l / o p e n s s l - a n n o u n c e / 2 0 1 6 - A p r i l / 0 0 0 0 6 9 . h t m l 修 复 方 法 修 复 方 法 : O p e n S S L   1 . 0 . 2 的 用 户 可 以 升 级 到   1 . 0 . 2 h 。 O p e n S S L   1 . 0 . 1 的 用 户 可 以 升 级 到   1 . 0 . 1 t 。 Z D n e t / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理