CVE-2002-0655 — openssl - multiple remote exploits

描述

OpenSSL 0.9.6d and earlier, and 0.9.7-beta2 and earlier, does not properly handle ASCII representations of integers on 64 bit platforms, which could allow attackers to cause a denial of service and possibly execute arbitrary code.

如何修補 CVE-2002-0655

要修補 CVE-2002-0655,請將受影響套件升級到下列已修補版本。

Debian/openssl—升級至 0.9.6e-1 或更新版本
Debian/openssl—升級至 0.9.6c-2.woody.1 或更新版本
Debian/openssl—升級至 0.9.6c-2.woody.0 或更新版本
Debian/openssl—升級至 0.9.6c-2.woody.1 或更新版本
—升級至 0.9.4-6.woody.2 或更新版本
—升級至 0.9.4-6.woody.0 或更新版本
—升級至 0.9.4-6.woody.1 或更新版本
—升級至 0.9.4-6.woody.2 或更新版本
—升級至 0.9.5a-6.woody.1 或更新版本
—升級至 0.9.5a-6.woody.0 或更新版本
—升級至 0.9.5a-6.woody.1 或更新版本

CVE-2002-0655 正在被利用嗎?

中等 — EPSS 為 8.2%,可持續追蹤但非最高優先。

受影響套件(11)

from 0, < 0.9.6e-1
from 0, < 0.9.6c-2.woody.1
from 0, < 0.9.6c-2.woody.0
from 0, < 0.9.6c-2.woody.1
from 0, < 0.9.4-6.woody.2
from 0, < 0.9.4-6.woody.0
from 0, < 0.9.4-6.woody.1
from 0, < 0.9.4-6.woody.2
from 0, < 0.9.5a-6.woody.1
from 0, < 0.9.5a-6.woody.0
from 0, < 0.9.5a-6.woody.1

參考連結(1)

ADVISORYsecurity-tracker.debian.org/tracker/CVE-2002-0655