OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2013-6450 EPSS 15%

  The DTLS retransmission implementation in OpenSSL 1.0.0 before 1.0.0l and 1.0.1 before 1.0.1f does not properly maintai…

  openssl Debian
  Jan 1, 2014

Revision history

1. 2023-02-27 #27

   Neue Updates von IBM aufgenommen

2. 2022-04-10 #26

   Neue Updates von Oracle Linux aufgenommen

3. 2021-03-31 #25

   Neue Updates von Oracle Linux aufgenommen

4. 2019-08-18 #24

   Neue Updates von Oracle Linux aufgenommen

5. 2019-03-13 #23

   Neue Updates von Oracle Linux aufgenommen

6. 2014-12-28 #22

   New remediations available

7. 2014-07-31 #21

   New remediations available

8. 2014-07-06 #19

   New remediations available

9. 2014-07-06 #20

   Version nicht vorhanden

10. 2014-05-13 #17

    New remediations available

11. 2014-05-13 #18

    Version nicht vorhanden

12. 2014-04-21 #15

    added F5 Big IP and ARX

13. 2014-04-21 #16

    Version nicht vorhanden

14. 2014-02-25 #14

    New remediations available

15. 2014-01-19 #12

    New remediations available

16. 2014-01-19 #13

    Version nicht vorhanden

17. 2014-01-14 #10

    New remediations available

18. 2014-01-14 #11

    Version nicht vorhanden

19. 2014-01-09 #8

    New remediations available

20. 2014-01-09 #9

    Version nicht vorhanden

21. 2014-01-08 #5

    New remediations available

22. 2014-01-08 #6

    Version nicht vorhanden

23. 2014-01-08 #7

    Version nicht vorhanden

24. 2014-01-06 #2

    added version information

25. 2014-01-06 #3

    Version nicht vorhanden

References

• IBM Security Bulletin 690129 vom 2023-02-28
  https://www.ibm.com/support/pages/node/690129
• Meldung auf der National Vulnerability Database vom 2014-01-01
  http://web.nvd.nist.gov/view/vuln/detail;jsessionid=8AE608954FADB300C013C1AB704F129E?vulnId=CVE-2013-6450&cid=1
• Debian Security Advisory DSA-2833-1 vom 2014-01-01
  http://www.debian.org/security/2014/dsa-2833
• Schwachstellenbeschreibung auf openssl.org vom 2013-12-13
  http://www.openssl.org/news/vulnerabilities.html#2013-6450
• Red Hat Security Advisory RHSA-2014:0015-1 vom 2014-01-08
  http://rhn.redhat.com/errata/RHSA-2014-0015.html
• Ubuntu Security Notice USN-2079-1 vom 2014-01-09
  http://www.ubuntu.com/usn/usn-2079-1/
• FreeBSD Security Advisory FreeBSD-SA-14:03.openssl vom 2014-01-14
  http://security.freebsd.org/advisories/FreeBSD-SA-14:03.openssl.asc
• Mandriva Security Advisory MDVSA-2014:007 vom 2014-01-17
  http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2014:007/
• IBM SECURITY ADVISORY vom 2014-02-25
  http://aix.software.ibm.com/aix/efixes/security/openssl_advisory6.asc
• F5 Support #solSOL15158 vom 2014-04-17
  http://support.f5.com/kb/en-us/solutions/public/15000/100/sol15158.html?ref=rss
• HP SECURITY BULLETIN c04239372 vom 2014-04-13
  https://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken&javax.portlet.prp_ba847bafb2a2d782fcbb0710b053ce01=wsrp-navigationalState%3DdocId%253Demr_na-c04239372-4%257CdocLocale%253Den_US%257CcalledBy%253D&javax.portlet.tpst=ba847bafb2a2d782fcbb0710b053ce01&ac.admitted=1400059788435.876444892.199480143
• Oracle Third Party Vulnerability Resolution Blog vom 2014-06-23
  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl3
• Oracle Third Party Vulnerability Resolution Blog vom 2014-07-31
  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl4
• Gentoo Linux Security Advisory GLSA 201412-39 vom 2014-12-25
  http://security.gentoo.org/glsa/glsa-201412-39.xml
• Oracle Linux Security Advisory ELSA-2019-4581 vom 2019-03-13
  http://linux.oracle.com/errata/ELSA-2019-4581.html
• Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16
  http://linux.oracle.com/errata/ELSA-2019-4747.html
• Oracle Linux Security Advisory ELSA-2021-9150 vom 2021-04-01
  https://linux.oracle.com/errata/ELSA-2021-9150.html
• Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
  https://linux.oracle.com/errata/ELSA-2022-9272.html