Objet: Multiples vulnérabilités dans OpenSSL

• Référence: CERTFR-2016-AVI-076
• Titre: Multiples vulnérabilités dans OpenSSL
• Date de la première version: 01 mars 2016
• Date de la dernière version: 01 mars 2016
• Source(s): Bulletin de sécurité OpenSSL 20160301 du 01 mars 2016
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service à distance

Systèmes affectés

• OpenSSL versions 1.0.1 antérieures à 1.0.1s
• OpenSSL versions 1.0.2 antérieures à 1.0.2g

Résumé

De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité OpenSSL 20160301 du 01 mars 2016
https://www.openssl.org/news/secadv/20160301.txt
• Référence CVE CVE-2015-0293
https://www.cve.org/CVERecord?id=CVE-2015-0293
• Référence CVE CVE-2015-3197
https://www.cve.org/CVERecord?id=CVE-2015-3197
• Référence CVE CVE-2016-0702
https://www.cve.org/CVERecord?id=CVE-2016-0702
• Référence CVE CVE-2016-0703
https://www.cve.org/CVERecord?id=CVE-2016-0703
• Référence CVE CVE-2016-0704
https://www.cve.org/CVERecord?id=CVE-2016-0704
• Référence CVE CVE-2016-0705
https://www.cve.org/CVERecord?id=CVE-2016-0705
• Référence CVE CVE-2016-0797
https://www.cve.org/CVERecord?id=CVE-2016-0797
• Référence CVE CVE-2016-0798
https://www.cve.org/CVERecord?id=CVE-2016-0798
• Référence CVE CVE-2016-0799
https://www.cve.org/CVERecord?id=CVE-2016-0799
• Référence CVE CVE-2016-0800
https://www.cve.org/CVERecord?id=CVE-2016-0800

Gestion détaillée du document

le 01 mars 2016

version initiale.