AIX OpenSSL Vulnerability Advisory: CVE-2014-0224, 0221, 0195, 0198, 3470 Patch Guide

从截图中可以提取到以下关键信息关于漏洞的信息，用简洁的markdown格式表示： 漏洞摘要 1. AIX OpenSSL SSL/TLS 中间人攻击（MITM）漏洞 CVE编号: CVE-2014-0224 CVSS基础评分: 5.8 (中) 描述: 攻击者可利用中间人位置强制使用弱密钥材料，导致数据加密和篡改。 影响平台: AIX 5.3, 6.1, 7.1, VIOS 2.2. 解决方案: 应用官方提供的修复补丁 复位需求: 不需要 2. AIX OpenSSL DTLS 递归漏洞 CVE编号: CVE-2014-0221 CVSS基础评分: 4.3 (中) 描述: 攻击者可通过无效DTLS握手导致客户端递归执行代码，最终导致崩溃。 影响平台: AIX 5.3, 6.1, 7.1, VIOS 2.2. 解决方案: 修复补丁 复位需求: 不需要 3. AIX OpenSSL DTLS 非法片段漏洞 CVE编号: CVE-2014-0195 CVSS基础评分: 7.5 (高) 描述: 非法DTLS片段导致缓存溢出，执行任意代码。 影响平台: AIX 5.3, 6.1, 7.1, VIOS 2.2. 解决方案: 修复补丁 复位需求: 不需要 4. AIX OpenSSL SSL_MODE_RELEASE_BUFFERS NULL指针解引用 CVE编号: CVE-2014-0198 CVSS基础评分: 4.3 (中) 描述: 攻击者导致DoS，通过利用do_ssl3_write函数中的空指针解引用。 影响平台: AIX 5.3, 6.1, 7.1, VIOS 2.2. 解决方案: 修复补丁 复位需求: 不需要 5. AIX OpenSSL 匿名ECDH 服务拒绝 CVE编号: CVE-2014-3470 CVSS基础评分: 4.3 (中) 描述: 攻击者可利用匿名ECDH密码套件导致DoS。 影响平台: AIX 5.3, 6.1, 7.1, VIOS 2.2. 解决方案: 修复补丁 复位需求**: 不需要 解决方案 需要下载官方提供的针对各漏洞的修复补丁，并按说明安装到系统中。安装提示中建议在安装前备份系统。 其他信息 无紧急临时修护办法。 可联系 IBM AIX 支持中心或访问 IBX 支持页面获得进一步的信息和帮助。

目標達成 すべての支援者に感謝 — 100%達成しました！

AIX OpenSSL Vulnerability Advisory: CVE-2014-0224, 0221, 0195, 0198, 3470 Patch Guide

目標達成すべての支援者に感謝 — 100%達成しました！