ASN.1-Sequenzen koennen OpenSSL in NetBSD zum Absturz bringen

[ex-user_525]

Kurzinformation zu Schwachstellen und Sicherheitsluecken
========================================================================


Titel: ASN.1-Sequenzen koennen OpenSSL in NetBSD zum Absturz
bringen

ID: [04/0109]
Datum: 2004-02-20
Software: NetBSD mit OpenSSL 0.9.6k
Version: 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6, 1.6.1, current (aelter
als 24.07.2003)
Plattform: Unix
Auswirkung: Denial-of-Service
Remoteangriff: ja
Risiko: niedrig
Bezug: <ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/N
etBSD-SA2004-003.txt.asc>


Kurzinfo: Ein Fehler in der Art der Verarbeitung von
ASN.1-Elementen in OpenSSL auf NetBSD-Systemen kann
von einem Angreifer ausgenutzt werden, um OpenSSL zum
Absturz zu bringen.