openssl で脆弱性が見つかり、修正されました。

OpenSSL 1.0.0a、0.9.8、0.9.7、および場合により他のバージョンにおいて、OpenSSL クライアント（ssl/s3_clnt.c）の ssl3_get_key_exchange 関数にある二重解放の脆弱性により、ECDH 使用時、コンテキスト依存の攻撃者が、無効なプライムを含む細工された秘密鍵を介してサービス拒否（クラッシュ）および任意のコードの実行を引き起こす可能性があります。注：
一部の情報源では、これは use-after-free の問題と呼ばれています（CVE-2010-2939）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2010:168）

medium Nessus プラグイン ID 49078

変更ログが見つかりません