CH azonosító
CH-8103Angol cím
IBM Rational ClearCase OpenSSL TLS Integer Underflow Denial of Service VulnerabilityFelfedezés dátuma
2012.12.13.Súlyosság
AlacsonyÉrintett rendszerek
IBMRational ClearCase
Érintett verziók
IBM Rational ClearCase 7.x
IBM Rational ClearCase 8.x
Összefoglaló
Az IBM Rational ClearCase olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
Az alkalmazás részét képezi az OpenSSL sérülékeny változata.
Bővebb információ:
CERT-Hungary CH-6836
A sérülékenységet a 8.0.0.5 és 7.1.2.9 verzióknál korábbiakban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
SECUNIA 51595
SECUNIA 49116
Gyártói referencia: www.ibm.com
CERT-Hungary CH-6836