发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

- CVE-2016-2105 Guido Vranken 发现，如果攻击者可提供大量数据，则用于 Base64 编码的 EVP_EncodeUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2106 Guido Vranken 发现，如果攻击者可提供大量数据，则 EVP_EncryptUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2107 Juraj Somorovsky 发现，AES CBC 加密实现中的 padding oracle 是基于 AES-NI 指令集。这可允许攻击者根据 AES CBC 以其中一个加密套件解密 TLS 流量。

- CVE-2016-2108 Google 的 David Benjamin 发现，ASN.1 编码器中有两个与处理负零整数值和大型通用标签相关的独立缺陷，其可导致越界写入。

- CVE-2016-2109 Brian Carpenter 发现，使用 d2i_CMS_bio() 等函数从 BIO 读取 ASN.1 数据时，简短的无效编码就可造成分配大量内存，从而可能消耗过多资源或耗尽内存。

有关这些问题的其他信息可在 OpenSSL 安全公告中找到，网址为：https://www.openssl.org/news/secadv/20160503.txt

针对 CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 openssl 更新修复了以下问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2107：AES-NI CBC MAC 检查中的 Padding oracle (bsc#977616)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- bsc#976943：ASN1_parse 中的缓冲区溢出

- bsc#977621：保留 SNI 的协商摘要 (bsc#977621)

- bsc#958501：修复 FIPS 模式下的 openssl enc -non-fips-allow 选项 (bsc#958501)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

compat-openssl098 的此更新修复了以下问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

- bsc#976943：ASN1_parse 中的缓冲区溢出

修复了以下非安全缺陷：

- bsc#889013：将 README.SuSE 以新的拼法重命名 (bsc#889013)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已提供针对适用于 RHEL 6 的 Red Hat JBoss Enterprise Web Server 2.1 的更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

此版本替换了 Red Hat JBoss Web Server 2.1.0 并包含数个缺陷补丁。有关这些更改的最重要的信息，请参阅在“参考”部分链接的 Red Hat JBoss Web Server 2.1.1 发行说明。

建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Web Server 2.1.0 的所有用户都升级到 Red Hat JBoss Web Server 2.1.1。必须重新启动 JBoss 服务器进程以使此更新生效。

安全补丁：

* 已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5387)

* 在 OpenSSL 的 EVP_EncodeUpdate() 函数解析极大量输入数据的方式中发现一个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用此缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2105)

* 在 OpenSSL 的 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中发现一个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用此缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2106)

* 发现可使用通过服务消息 (MCMP) 发送至 mod_cluster 的特别构建的字符串，远程使 Apache http server 发生段错误。(CVE-2016-3110)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-5387；感谢 OpenSSL 项目报告 CVE-2016-2105 和 CVE-2016-2106；感谢 Michal Karm Babacek 报告 CVE-2016-3110。
上游感谢 CVE-2016-2105 和 CVE-2016-2106 的原始报告者 Guido Vranken。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2016-2177 - 可能的整数溢出

  - 修复 CVE-2016-2178 - 非常量时间 DSA 操作

  - 修复 CVE-2016-2179 - DTLS 中存在更多 DoS 问题

  - 修复 CVE-2016-2180 - TS_OBJ_print_bio 中存在 OOB 读取

  - 修复 CVE-2016-2181 - DTLS1 重放保护和未处理的记录问题

  - 修复 CVE-2016-2182 - BN_bn2dec() 中可能存在缓冲区溢出

  - 修复 CVE-2016-6302 - 不充分的 TLS 会话票证 HMAC 长度检查

  - 修复 CVE-2016-6304 - OCSP 状态请求存在无限内存增长问题

  - 修复 CVE-2016-6306 - 证书消息 OOB 读取

  - 缓解 CVE-2016-2183 - 降级所有 64 位块加密和 RC4 至 112 位有效强度

  - 更换过期的测试证书

  - 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

  - 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

  - 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

  - 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

  - 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

  - 修复 CVE-2016-0799 - BIO_printf 中的内存问题

来自 Red Hat 安全公告 2016:0996：

openssl 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

安全补丁：

* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

* 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

* 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游确认 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google) 为 CVE-2016-2108 的原始报告者，Guido Vranken 为 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者；Juraj Somorovsky 为 CVE-2016-2107 的原始报告者。

安全补丁：

- 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

- 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

- 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

- 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

- OpenSSL 对于来自 BIO（OpenSSL 的 I/O 抽象）输入的某些 ASN.1 加密数据，所用的解析方式存在一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.6。因而会受到以下漏洞的影响：- OpenSSL 中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2105) - OpenSSL 中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2106) - OpenSSL 的 crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 由于无效编码造成分配大量内存，从 BIO 读取 ASN.1 数据时，OpenSSL 中的 d2i BIO 函数存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确验证 TLS 证书，cURL 和 libcurl 中存在证书验证绕过漏洞。中间人攻击者可利用此问题，通过看似有效的欺骗证书，泄露或操控发送的数据。(CVE-2016-3739) - 由于未正确验证用户提供的输入，PHP 中 ext/standard/url.c 文件内 php_raw_url_encode() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-4070) - PHP 中 ext/snmp/snmp.c 文件内的 php_snmp_error() 函数存在缺陷，在处理格式字符串说明符时会遭到触发。未经身份验证的远程攻击者可利用此问题，通过特制的 SNMP 对象，造成拒绝服务，或是执行任意代码。(CVE-2016-4071) - 处理 phar 文件名的路径时，PHP 中存在无效的内存写入错误，允许攻击者造成不明影响。(CVE-2016-4072) - 由于未正确处理零长度未压缩数据，PHP 中的 phar_object.c 内存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR、ZIP 或 PHAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4342) - 由于未正确处理 ././@LongLink 文件，PHP 中 ext/phar/dirstream.c 文件内的 phar_make_dirstream() 函数存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4343) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4393) - 存在不明 HTTP 严格传输安全 (HSTS) 绕过漏洞，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4394) - 存在远程代码执行漏洞，这是由于分析提供给 /proxy/SetSMHData 端点的管理组参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4395) - 存在远程代码执行漏洞，这是由于分析提供给 /Proxy/SSO 端点的 TKN 参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4396) - 处理负比例时，PHP 中 bcmath.c 内的 php_str2num() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此错误，通过特制的调用造成拒绝服务情况或泄露内存内容。(CVE-2016-4537) - 由于修改某些数据结构时未考虑其是否为 _zero_、_one_ 或 _two_ 全局变量的副本，PHP 中 bcmath.c 内的 cpowmod() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的调用造成拒绝服务情况。(CVE-2016-4538) - 处理特制的 XML 内容时，PHP 中 xml.c 内的 ml_parse_into_struct() 函数存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-4539) - 处理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函数中的负偏移时，PHP 中的 ext/intl/grapheme/grapheme_string.c 文件存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或泄露内存内容。(CVE-2016-4540, CVE-2016-4541) - 由于不当构建 spprintf 参数，PHP 中 exif.c 内的 exif_process_IFD_TAG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4542) - 由于不当验证 IFD 大小，PHP 中 exif.c 内的 exif_process_IFD_in_JPEG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4543) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache Tomcat、Apache HTTP Server 和 PHP 中存在中间人漏洞（称为“httpoxy”）。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5387, CVE-2016-5388) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 Juniper ScreenOS 版本为低于 6.3.0r23 的 6.3.x。因而会受到 OpenSSL 捆绑版本中多个漏洞的影响。- 由于接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，尤其在文件 s2_srvr.c 内的 get_client_master_key() 函数的 SSLv2 实现中存在一个缺陷。中间人攻击者可利用此问题来通过 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值，以及解密 TLS 密码文本。(CVE-2016-0703) - SSLv2 oracle 保护机制，尤其在文件 s2_srvr.c 内 get_client_master_key() 函数中存在缺陷，这是由于使用导出密码套件期间，未正确覆盖 MASTER-KEY 字节所致。远程攻击者可以利用此问题，通过利用 Bleichenbacher RSA padding oracle，更加轻松地解密 TLS 密文。(CVE-2016-0704) - BN_hex2bn() 和 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797) - 存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特制的一系列连接，来解密 TSL 连接。(CVE-2016-0800) - 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - 文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 尝试编码以负整数表示的零值时，由于发生下溢情况，ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90896	Debian DSA-3566-1：openssl - 安全更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	critical
90898	Fedora 23：openssl-1.0.2h-1.fc23 (2016-05c567df1a)	Nessus	Fedora Local Security Checks	2016/5/5	2021/1/11	critical
90934	openSUSE 安全更新：openssl (openSUSE-2016-564)	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91043	SUSE SLED12 安全更新：compat-openssl098 (SUSE-SU-2016:1267-1)	Nessus	SuSE Local Security Checks	2016/5/11	2021/1/6	critical
91058	Fedora 22：openssl-1.0.1k-15.fc22 (2016-1e39d934ed)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
93119	RHEL 6：JBoss Web Server (RHSA-2016:1649)	Nessus	Red Hat Local Security Checks	2016/8/26	2019/10/24	high
93761	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)	Nessus	OracleVM Local Security Checks	2016/9/28	2021/1/4	critical
91152	Oracle Linux 6：openssl (ELSA-2016-0996)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2021/1/14	critical
91541	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical
94654	HP System Management Homepage < 7.6 多个漏洞 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
94679	OpenSSL 中的 Juniper ScreenOS 6.3.x < 6.3.0r23 多个漏洞 (JSA10759) (DROWN)	Nessus	Firewalls	2016/11/10	2018/7/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical