1 つのセキュリティの問題を修正する更新済み openssl パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

複数のマルチスレッド OpenSSL アプリケーションに影響する可能性のある競合状態欠陥が OpenSSL TLS サーバー機能拡張構文解析コードで見つかりました。特定の条件下では、リモートの攻撃者がこの競合状態を発生させ、アプリケーションをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりすることがあります。（CVE-2010-3864）

注意：この問題が Apache HTTP Server に影響することはありません。アプリケーションが影響を受ける場合、決定する方法の技術的な詳細は、Red Hat Bugzilla のバグ 649304 を参照してください。

Red Hat は、この問題を報告してくれた Rob Hulswit 氏に感謝の意を表します。

OpenSSL ユーザーすべてに、これらの問題を解決するバックポートされたパッチを含む更新済みパッケージへアップグレードすることを推奨します。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

検出

RHEL 6：openssl（RHSA-2010:0888）

high Nessus プラグイン ID 50642

変更ログが見つかりません