Alert GCSA-23017 - Aggiornamento di sicurezza per OpenSSL

******************************************************************

Alert ID: GCSA-23017
data: 08 febbraio 2023
titolo: Aggiornamento di sicurezza per OpenSSL

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del software OpenSSL
con la quale vengono risolte 8 vulnerabilita' di cui una con gravita' alta.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

OpenSSL 3.0.x: versioni precedenti alla 3.0.8
OpenSSL 1.1.x: versioni precedenti alla 1.1.1t
OpenSSL 1.0.x: versioni precedenti alla 1.0.2zg


:: Impatto

Denial of Service (DoS)


:: Soluzioni

Aggiornare OpenSSL alla versione

OpenSSL 3.0.8
OpenSSL 1.1.1t
OpenSSL 1.0.2gz (la versione 1.0.x non e' piu' supportata a meno di supporto premium)

tramite gli upgrade del proprio sistema operativo,
o scaricando il software dal seguente link
https://www.openssl.org/source/

OpenSSL version 3.0.8 published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000250.html

OpenSSL version 1.1.1t published
https://mta.openssl.org/pipermail/openssl-announce/2023-February/000249.html


:: Riferimenti

OpenSSL Security Advisory
https://www.openssl.org/news/secadv/20230207.txt

CSIRT Italia
https://www.csirt.gov.it/contenuti/vulnerabilita-in-openssl-al01-230208-csirt-ita

Ubuntu Security Notice
https://ubuntu.com/security/CVE-2023-0286

Red Hat Security Advisory
https://access.redhat.com/security/cve/cve-2023-0286

Debian Security Advisory
https://security-tracker.debian.org/tracker/CVE-2023-0286

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286




GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY+OApAAKCRDBnEyTZRJg
Qqz/AJ9GJs1g+CvLUCmdfWh/bq1waIVipwCfcwdFu09Oo0dpjENaeuC5Le/zJQ0=
=hEAO
-----END PGP SIGNATURE-----