Marsh Ray 氏と Steve Dispensa 氏は TLS および SSLv3 プロトコルに欠陥を発見しました。TLS 接続の開始時に、攻撃者が中間者攻撃を実行できる場合、その攻撃者はユーザーのセッションの最初に任意のコンテンツを注入することができます。この更新では、新しい RFC5746 の再ネゴシエーション拡張に対するバックポートされたサポートが追加され、これは、クライアントとサーバーの両方によってサポートされる場合に使われます。

注意：この更新を適用した後では、パッチを当てたサーバーにより、パッチを当てても当てなくても、クライアントは接続できるようになりますが、パッチを当てないクライアントは、再ネゴシエートすることができなくなります。詳細については、次を参照してください：
http://www.openssl.org/docs/ssl/SSL_CTX_set_options.html#SECURE_RENEGOTIATION。

検出

Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：openssl の脆弱性（USN-990-1）

medium Nessus プラグイン ID 49643

変更ログが見つかりません