Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio en OpenSSL por análisis de ASN.1

Apenas hace un mes de la publicación del parche por el problema de análisis
de ASN.1, se ha descubierto una nueva vulnerabilidad en la misma funcionalidad
de OpenSSL que puede ser explotada por usuarios maliciosos para provocar una
denegación de servicio. Dicha vulnerabilidad se debe de nuevo a un error
en el parseo de ciertas etiquetas ASN.1, y puede ser explotada para provocar
un proceso recursivo que provoque
la caída de OpenSSL.

10 Nov 2003 | HISPASEC
El problema, descubierto por personal de Novell, afecta a todas las implementaciones (por plataforma) de la versión 0.9.6k, pero el ataque de denegación
de servicio sólo funciona en Windows, que no es capaz de manejar correctamente el proceso recursivo antes nombrado.

Se recomienda actualizar a las versiones 0.9.6l o 0.9.7c, además de recompilar las aplicaciones que dependan de la librería vulnerable.

Las direcciones para descargar la versión 0.9.6l son las siguientes (según método preferido de descarga): http://www.openssl.org/source/ ftp://ftp.openssl.org/source/

Se pueden encontrar más direcciones para descarga en la siguiente dirección: http://www.openssl.org/source/mirror.html

Los nombres y hashes de comprobación de los archivos son los siguientes:


openssl-0.9.6l.tar.gz (MD5: 843a65ddc56634f0e30a4f9474bb5b27)

openssl-engine-0.9.6l.tar.gz (MD5: dd372198cdf31667f2cb29cd76fbda1c)

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters