openssl で脆弱性が見つかり、修正されました。

間違ってフォーマットされた ClientHello ハンドシェイクメッセージによって、OpenSSL がメッセージの終わりを越えて解析する可能性があります。これにより、攻撃者は無効なメモリアクセスのトリガーにより、OpenSSL を使用してアプリケーションをクラッシュすることができます。さらに、一部のアプリケーションは、解析済みの OCSP nonce 拡張のコンテンツの漏洩に脆弱である可能性があります（CVE-2011-0014）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2011: 028）

medium Nessus プラグイン ID 51992

変更ログが見つかりません