Исходное сообщение
"Уязвимости в OpenSSL, GnuTLS, Chrome, FFmpeg, GNU inetutils,..." Отправлено opennews, 08-Янв-12 23:09
Несколько недавно найденных уязвимостей: -  В корректирующих выпусках библиотеки с реализацией протоколов SSL/TLS - OpenSSL 0.9.8s и 1.0.0f (http://openssl.org) устранено 6 уязвимостей (http://openssl.org/news/secadv_20120104.txt), среди которых: -  возможность реализации тайминг атаки (http://www.isg.rhul.ac.uk/~kp/dtls.pdf) по восстановлению части данных, зашифрованных  использованием CBC-режима шифрования DTLS (Datagram Transport Layer Security); -  отсутствие корректной очистки буфера для блочного шифра SSL 3.0  может привести к передаче 15 байт неинициализированной памяти; -   возможность совершения DoS-атаки через передачу специально оформленных данных в сертификате RFC 3779 (проявляется только при активации отключенной по умолчанию опции "enable-rfc3779"); -  DoS-атака через манипуляции с обновлением соединения Server Gated Cryptograpy (SGC); -  инициирование краха процесса через отправку TLS-клиентом  специально оформленных параметров GOST; -  двойное освобожд... URL: Новость: https://www.opennet.ru/opennews/art.shtml?num=32755