openssl で脆弱性が見つかり、修正されました：

- SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG が有効である場合に、0.9.8q より前、および 1.0.0c より前の 1.0.x の OpenSSL が、セッションキャッシュにおける暗号スイートの変更を適切に防止していません。これにより、リモートの攻撃者が、セッション識別子を発見するためのネットワークトラフィック傍受に関係するベクトルを介して、意図しない暗号を使用させることができます（CVE-2010-4180）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2010:248）

medium Nessus プラグイン ID 51070

変更ログが見つかりません