Secure Sockets LayerのツールキットであるOpenSSLで、多数の脆弱性が発見されています。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-3735OpenSSLが、X.509証明書の無効な形式のIPAddressFamily拡張を解析する際に、1バイトのバッファオーバーリードに脆弱であることが判明しました。

  詳細については、upstreamアドバイザリを参照してください：
  https://www.openssl.org/news/secadv/20170828.txt

  - CVE-2017-3736OpenSSLに、x86_64 Montgomery積算プロシージャに、桁上げ伝搬のバグが含まれることが判明しました。

  詳細については、upstreamアドバイザリを参照してください：
  https://www.openssl.org/news/secadv/20171102.txt

検出

DebianDSA-4017-1：openssl1.0 - セキュリティ更新

medium Nessus プラグイン ID 104401

変更ログが見つかりません