Secure Sockets LayerのツールキットであるOpenSSLで、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-3738GoogleのDavid Benjamin氏は、1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery積算プロシージャにオーバーフローのバグがあることを報告しました。

  - CVE-2018-0739再帰的な定義を持つ構築されたASN.1タイプがスタックを超え、サービス拒否を引き起こす可能性があることがわかりました。

詳細については、upstreamアドバイザリを参照してください：
https://www.openssl.org/news/secadv/20180327.txt

検出

DebianDSA-4157-1：openssl - セキュリティ更新

medium Nessus プラグイン ID 108730

変更ログが見つかりません