CyaSSL多个安全漏洞

发布日期：2014-04-09
更新日期：2014-04-14受影响系统：
CyaSSL CyaSSL < 2.9.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 66780

CyaSSL是针对嵌入系统开发人员的小型的便携嵌入式SSL编程库。

CyaSSL 2.9.4之前版本在实现上存在空指针间接引用、越界内存读取、X.509未知证书等多个安全漏洞，这些漏洞可被恶意利用导致内存破坏、任意代码执行等。

<*来源：Ivan Fratric （ifsecure@gmail.com）

链接：http://secunia.com/advisories/57743/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

CyaSSL
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.yassl.com/yaSSL/Products-cyassl.htmlhttp://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html
http://www.yassl.com/forums/topic539-cyassl-294-released.htmlLinux Kernel随机内存指针间接引用拒绝服务漏洞IOServer越界读取漏洞（CVE-2014-0777）相关资讯 CyaSSL

CyaSSL 2.9.4 发布，SSL 加密库（04/12/2014 11:00:36）
CyaSSL 2.7.0 发布，SSL 加密库（06/26/2013 08:57:16）
CyaSSL 2.5.0 发布，SSL 加密库（02/08/2013 10:33:53）

CyaSSL 2.9.0 发布，SSL 加密库（02/11/2014 09:15:14）
CyaSSL信息泄露漏洞（CVE-2013-1623 （02/26/2013 09:05:36）
SSL加密库 CyaSSL （12/27/2012 10:10:49）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款