FreeBSD：openssl -- TLS 拡張解析の競合状態（3042c33a-f237-11df-9d02-0018fe623f2b）

high Nessus プラグイン ID 50627

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OpenSSL チームによる報告：

Rob Hulswit 氏は、OpenSSL TLS サーバー拡張コード解析に欠陥を見つけました。影響を受けるサーバー上のこの欠陥は、バッファオーバーラン攻撃に悪用される可能性があります。

マルチスレッドであり、OpenSSL の内部キャッシュ機構を使用している OpenSSL ベースの TLS サーバーは、すべて脆弱です。マルチプロセスであり、内部セッションキャッシュを無効にしている、またはそのいずれかに該当するサーバーは、影響を受けません。

特に、Apache HTTP Server（OpenSSL 内部キャッシングを使用しない）および stunnel（独自の回避策を含む）は影響を受けません。