[CERT-FR]CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)

[igor51]

CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service.

Source: CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)

[Tawal]

Ça va j'ai la bonne version 

Note
====

OpenSSL 1.0.2 is out of support and no longer receiving public updates. Extended
support is available for premium support customers:
https://www.openssl.org/support/contracts.html

OpenSSL 1.1.0 is out of support and no longer receiving updates of any kind.
The impact of these issues on OpenSSL 1.1.0 has not been analysed.

Users of these versions should upgrade to OpenSSL 1.1.1.

Code: [Sélectionner]

~/Term$ openssl version
OpenSSL 1.1.1d  10 Sep 2019
~/Term$
Edit : Pas tout à fait :

Null pointer deref in X509_issuer_and_serial_hash() (CVE-2021-23841)
====================================================================
Severity: Moderate

...

OpenSSL versions 1.1.1i and below are affected by this issue. Users of these
versions should upgrade to OpenSSL 1.1.1j.


Integer overflow in CipherUpdate (CVE-2021-23840)
=================================================
Severity: Low

...

OpenSSL versions 1.1.1i and below are affected by this issue. Users of these
versions should upgrade to OpenSSL 1.1.1j.

[Tawal]

Mise à jour aujourd'hui mais toujours le même numéro de version 1.1.1d