この更新は、openssl のいくつかのセキュリティ問題を修正します。

- OpenSSL 0.9.8f から 0.9.8m までの ssl/s3_pkt.c の ssl3_get_record 関数により、リモートの攻撃者は、TLS 接続における無効な形式のレコードを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-0740）。

- 0.9.8m より前の OpenSSL は bn_wexpand 関数呼び出しからの NULL 戻り値をチェックしないため、詳細不明な影響とコンテキスト依存攻撃ベクトルが存在します（CVE-2009-3245）。

- 0.9.8n より前の OpenSSL の ssl/kssl.c における kssl_keytab_is_available 関数により、Kerberos が有効化されていながら Kerberos 構成ファイルを開くことができない時、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります（CVE-2010-0433）。

- 最後に、この更新は安全な再ネゴシエーションのサポートを提供し、中間者攻撃を防止します（CVE-2009-3555）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2010:076-1）

critical Nessus プラグイン ID 45563

変更ログが見つかりません