Secure Sockets LayerのツールキットであるOpenSSLで、多数の脆弱性が発見されています。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-3737GoogleのDavid Benjamin氏は、エラー状態での呼び出し中に、OpenSSLがSSL_read()およびSSL_write()を適切に処理しないことを報告しました。これにより、SSL/TLSレコードレイヤーから直接復号または暗号化されることなくデータが渡されます。

  - CVE-2017-3738OpenSSLには、1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery積算プロシージャにオーバーフローのバグが含まれることが判明しました。

詳細については、upstreamアドバイザリを参照してください：
https://www.openssl.org/news/secadv/20171207.txt

検出

DebianDSA-4065-1：openssl1.0 - セキュリティ更新

medium Nessus プラグイン ID 105329

変更ログが見つかりません