この更新前に openssl に実装された TLS/SSLv3 プロトコルは、再ネゴシエートされた接続にデータを関連付けることができませんでした。これにより、気付かれずに、中間者攻撃者が HTTPS セッションに HTTP リクエストを注入することができます。例えば、Apache の mod_ssl は openssl を利用するため、この種類の攻撃に対して脆弱でした。この更新により再ネゴシエーションは無効となり、場合によっては問題を引き起こす可能性があることに留意してください。（CVE-2009-3555： CVSS v2 ベーススコア：6.4）

検出

SuSE 10 セキュリティ更新：OpenSSL（ZYPP パッチ番号 6655）

medium Nessus プラグイン ID 49908

変更ログが見つかりません