2024-06-28 13:17:52 +00:00
{
"Definition" : [
{
"ID" : "oval:org.altlinux.errata:def:20142312" ,
"Version" : "oval:org.altlinux.errata:def:20142312" ,
"Class" : "patch" ,
"Metadata" : {
"Title" : "ALT-PU-2014-2312: package `openssl10` update to version 1.0.1j-alt1" ,
"AffectedList" : [
{
"Family" : "unix" ,
"Platforms" : [
"ALT Linux branch p10"
] ,
"Products" : [
"ALT Server" ,
"ALT Virtualization Server" ,
"ALT Workstation" ,
"ALT Workstation K" ,
"ALT Education" ,
"Simply Linux" ,
"Starterkit"
]
}
] ,
"References" : [
{
"RefID" : "ALT-PU-2014-2312" ,
"RefURL" : "https://errata.altlinux.org/ALT-PU-2014-2312" ,
"Source" : "ALTPU"
} ,
{
"RefID" : "BDU:2015-00640" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00640" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00641" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00641" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00642" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00642" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00644" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00644" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00645" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00645" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00646" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00646" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00647" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00647" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00648" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00648" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00649" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00649" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00650" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00650" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00651" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00651" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00652" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00652" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-00653" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-00653" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2015-09775" ,
"RefURL" : "https://bdu.fstec.ru/vul/2015-09775" ,
"Source" : "BDU"
} ,
{
"RefID" : "CVE-2014-3505" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3505" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3506" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3506" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3507" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3507" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3508" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3508" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3509" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3509" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3510" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3510" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3511" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3511" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3512" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3512" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3513" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3513" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3566" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3566" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3567" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3567" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-3568" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3568" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2014-5139" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2014-5139" ,
"Source" : "CVE"
}
] ,
"Description" : " T h i s u p d a t e u p g r a d e s o p e n s s l 10 t o v e r s i o n 1.0 . 1 j - a l t 1 . \ n S e c u r i t y F i x ( e s ) : \ n \ n * B D U : 2015 -0 0 640 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 641 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 642 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 644 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 645 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь , ц е л о с т н о с т ь и д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 646 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 647 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 648 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 649 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 650 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь , ц е л о с т н о с т ь и д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 651 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 652 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 0 653 : У я з в и м о с т ь п р о г р а м м н о г о о б е с п е ч е н и я O p e n S S L , п о з в о л я ю щ а я у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь и д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * B D U : 2015 -0 9775 : У я з в и м о с т и о п е р а ц и о н н о й с и с т е м ы G e n t o o L i n u x , п о з в о л я ю щ и е у д а л е н н о м у з л о у м ы ш л е н н и к у н а р у ш и т ь к о н ф и д е н ц и а л ь н о с т ь , ц е л о с т н о с т ь и д о с т у п н о с т ь з а щ и щ а е м о й и н ф о р м а ц и и \ n \ n * C V E -2014 -3505 : D o u b l e f r e e v u l n e r a b i l i t y i n d 1 _ b o t h . c i n t h e D T L S i m p l e m e n t a t i o n i n O p e n S S L 0.9 . 8 b e f o r e 0.9 . 8 z b , 1.0 . 0 b e f o r e 1.0 . 0 n , a n d 1.0 . 1 b e f o r e 1.0 . 1 i a l l o w s r e m o t e
"Advisory" : {
"From" : "errata.altlinux.org" ,
"Severity" : "High" ,
"Rights" : "Copyright 2024 BaseALT Ltd." ,
"Issued" : {
"Date" : "2014-10-30"
} ,
"Updated" : {
"Date" : "2014-10-30"
} ,
"BDUs" : [
{
"ID" : "BDU:2015-00640" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-20" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00640" ,
"Impact" : "Low" ,
"Public" : "20141015"
} ,
{
"ID" : "BDU:2015-00641" ,
"CVSS" : "AV:N/AC:H/Au:N/C:P/I:N/A:N" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-310" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00641" ,
"Impact" : "Low" ,
"Public" : "20141015"
} ,
{
"ID" : "BDU:2015-00642" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:N/A:N" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-310" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00642" ,
"Impact" : "Low" ,
"Public" : "20141015"
} ,
{
"ID" : "BDU:2015-00644" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
"Href" : "https://bdu.fstec.ru/vul/2015-00644" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00645" ,
"CVSS" : "AV:N/AC:L/Au:N/C:P/I:P/A:P" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-119" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00645" ,
"Impact" : "High" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00646" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-399" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00646" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00647" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-399" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00647" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00648" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:P" ,
"Href" : "https://bdu.fstec.ru/vul/2015-00648" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00649" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:N/A:N" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-200" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00649" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00650" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:P/A:P" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-362" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00650" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00651" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:P" ,
"Href" : "https://bdu.fstec.ru/vul/2015-00651" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00652" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:P/A:N" ,
"Href" : "https://bdu.fstec.ru/vul/2015-00652" ,
"Impact" : "Low" ,
"Public" : "20140806"
} ,
{
"ID" : "BDU:2015-00653" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:N/A:C" ,
2024-07-06 03:04:52 +00:00
"CWE" : "CWE-20" ,
2024-06-28 13:17:52 +00:00
"Href" : "https://bdu.fstec.ru/vul/2015-00653" ,
"Impact" : "High" ,
"Public" : "20141015"
} ,
{
"ID" : "BDU:2015-09775" ,
"CVSS" : "AV:N/AC:L/Au:N/C:P/I:P/A:P" ,
"Href" : "https://bdu.fstec.ru/vul/2015-09775" ,
"Impact" : "High" ,
"Public" : "20141226"
}
] ,
"CVEs" : [
{
"ID" : "CVE-2014-3505" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
"CWE" : "NVD-CWE-Other" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3505" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3506" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
"CWE" : "CWE-399" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3506" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3507" ,
"CVSS" : "AV:N/AC:L/Au:N/C:N/I:N/A:P" ,
"CWE" : "CWE-399" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3507" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3508" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:N/A:N" ,
"CWE" : "CWE-200" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3508" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3509" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:P/A:P" ,
"CWE" : "CWE-362" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3509" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3510" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:P" ,
"CWE" : "NVD-CWE-Other" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3510" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3511" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:P/A:N" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3511" ,
"Impact" : "Low" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3512" ,
"CVSS" : "AV:N/AC:L/Au:N/C:P/I:P/A:P" ,
"CWE" : "CWE-119" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3512" ,
"Impact" : "High" ,
"Public" : "20140813"
} ,
{
"ID" : "CVE-2014-3513" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CWE" : "CWE-20" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3513" ,
"Impact" : "High" ,
"Public" : "20141019"
} ,
{
"ID" : "CVE-2014-3566" ,
"CVSS" : "AV:N/AC:M/Au:N/C:P/I:N/A:N" ,
"CVSS3" : "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N" ,
"CWE" : "CWE-310" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3566" ,
"Impact" : "Low" ,
"Public" : "20141015"
} ,
{
"ID" : "CVE-2014-3567" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CWE" : "CWE-20" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3567" ,
"Impact" : "High" ,
"Public" : "20141019"
} ,
{
"ID" : "CVE-2014-3568" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:P/A:N" ,
"CWE" : "CWE-310" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-3568" ,
"Impact" : "Low" ,
"Public" : "20141019"
} ,
{
"ID" : "CVE-2014-5139" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:P" ,
"CWE" : "NVD-CWE-Other" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2014-5139" ,
"Impact" : "Low" ,
"Public" : "20140813"
}
] ,
"AffectedCPEs" : {
"CPEs" : [
"cpe:/o:alt:kworkstation:10" ,
"cpe:/o:alt:workstation:10" ,
"cpe:/o:alt:server:10" ,
"cpe:/o:alt:server-v:10" ,
"cpe:/o:alt:education:10" ,
"cpe:/o:alt:slinux:10" ,
"cpe:/o:alt:starterkit:p10" ,
"cpe:/o:alt:kworkstation:10.1" ,
"cpe:/o:alt:workstation:10.1" ,
"cpe:/o:alt:server:10.1" ,
"cpe:/o:alt:server-v:10.1" ,
"cpe:/o:alt:education:10.1" ,
"cpe:/o:alt:slinux:10.1" ,
"cpe:/o:alt:starterkit:10.1" ,
"cpe:/o:alt:kworkstation:10.2" ,
"cpe:/o:alt:workstation:10.2" ,
"cpe:/o:alt:server:10.2" ,
"cpe:/o:alt:server-v:10.2" ,
"cpe:/o:alt:education:10.2" ,
"cpe:/o:alt:slinux:10.2" ,
"cpe:/o:alt:starterkit:10.2"
]
}
}
} ,
"Criteria" : {
"Operator" : "AND" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:2001" ,
"Comment" : "ALT Linux must be installed"
}
] ,
"Criterias" : [
{
"Operator" : "OR" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312001" ,
"Comment" : "libcrypto10 is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312002" ,
"Comment" : "libssl-devel is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312003" ,
"Comment" : "libssl-devel-static is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312004" ,
"Comment" : "libssl10 is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312005" ,
"Comment" : "openssl is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312006" ,
"Comment" : "openssl-doc is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312007" ,
"Comment" : "openssl-engines is earlier than 0:1.0.1j-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20142312008" ,
"Comment" : "tsget is earlier than 0:1.0.1j-alt1"
}
]
}
]
}
}
]
}
