多个TLS和DTLS实现信息泄露漏洞（CVE-2013-0169）

发布日期：2013-02-06
更新日期：2013-03-03受影响系统：
OpenSSL Project OpenSSL
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57778
CVE（CAN） ID: CVE-2013-0169OpenSSL、PolarSSL、OpenJDK在处理畸形CBC padding时，TLS和DTLS的实现上存在信息泄露漏洞，虽然会对某些数据执行MAC检查以阻止timing攻击，但是TLS 1.1和1.2 RFC没有正确检查padding的长度。攻击者可利用此漏洞获取敏感信息。<*来源：Nadhem Alfardan

链接：http://openwall.com/lists/oss-security/2013/02/05/24
http://web.nvd.nist.gov/view/vuln/detail？vulnId=CVE-2013-0169
*>建议：
--------------------------------------------------------------------------------
厂商补丁：OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.openssl.org/Ruby dragonfly Gem 远程任意代码执行漏洞（CVE-2013-1756）Bouncy Castle TLS 信息泄露漏洞（CVE-2013-1624）相关资讯信息泄露漏洞

Windows辅助功能驱动程序信息泄露（11/13/2013 12:25:31）
SSL/TLS RC4 信息泄露漏洞（CVE- （04/06/2013 07:24:29）
HP Intelligent Management Center （03/27/2013 12:02:19）

HP Intelligent Management Center （04/10/2013 20:57:35）
PowerHawk 6320 Smart Meter信息泄（03/27/2013 21:57:33）
IBM Tivoli Federated Identity （01/27/2013 07:54:49）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论