OpenSSL の cleanup 関数を不適切に使用することで、アプリケーションでメモリ漏洩が発生することがあります。例えば、SIGHUP 信号が apache に送信された場合、PHP、curl および OpenSSL を使用する Apache などの SSL 対応の Web サーバーでメモリ漏洩が発生します。メモリ漏洩を回避するために、openssl の cleanup 関数が強化されました（CVE-2009-4355）。

さらに、pkcs12 ファイルの生成における問題は解決しました。

検出

openSUSE セキュリティ更新：openssl-CVE-2009-4355.パッチ（openssl-CVE-2009-4355.patch-1834）

medium Nessus プラグイン ID 44127

変更ログが見つかりません