IBM AIX / Virtual I/O Server OpenSSL sérülékenységei

CH azonosító

CH-11290

Angol cím

IBM AIX / Virtual I/O Server OpenSSL Multiple Vulnerabilities

Felfedezés dátuma

2014.06.12.

Súlyosság

Közepes

Érintett rendszerek

AIX
IBM
Virtual I/O Server (VIOS)

Érintett verziók

AIX 5.x
AIX 6.x
AIX 7.x
IBM Virtual I/O Server (VIOS) 2.x

Összefoglaló

IBM AIX / Virtual I/O Server OpenSSL sérülékenysége vált ismerté. 

Leírás

Az IBM elismerte az AIX / Virtual I/O Server sérülékenységét, több biztonsági rés vált ismerté az OpenSSL-ben, beleérte IBM AIX / Virtual I/O Servert is, amit kihasználva a támadók hozzáférhetnek bizalmas információkhoz, bizonyos adatokat megváltoztathatnak, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert. 

További információ az alábbi hivatkozáson található:

SA58403

A biztonsági problémát és a sérülékenységet AIX 5.3, 6.1, és 7.1 VIOS 2.2.x rendszereken futó OpenSSL előtti 1.0.1.511, 0.9.8.2502, és 12.9.8.2502 verziókból jelentették.


Megoldás

Telepítse a javítócsomagokat

Megoldás

Alkalmazza a javításokat (nézze meg a forgalmazó tanácsait a részletekért)