Dell EMC RSA BSAFE SSL-J 安全漏洞

漏洞信息详情

Dell EMC RSA BSAFE是美国戴尔（Dell）公司的一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。RSA BSAFE SSL-J是其中的一套SSL工具包。

Dell EMC RSA BSAFE SSL-J 6.2.4之前版本中存在安全漏洞，该漏洞源于程序在释放内存之前没有正确的清除堆内存。物理位置临近的攻击可利用该漏洞恢复密钥。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.dellemc.com/

来源:FULLDISC

链接:https://seclists.org/fulldisclosure/2018/Sep/7

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041614