GLSA-201110-01：OpenSSL：複数の脆弱性

critical Nessus プラグイン ID 56425

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201110-01（OpenSSL：複数の脆弱性）

OpenSSL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
影響：

コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したり、意図した鍵要件をバイパスしたり、意図していない暗号へのダウングレードを強制したり、共有される秘密の知識と認証成功に必要性をバイパスしたり、CRL 検証をバイパスしたり、OpenSSL を使用するアプリケーションの機密情報を取得したりする可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

OpenSSL の全ユーザーが最新版にアップグレードする必要があります。
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/openssl-1.0.0e'注：これはレガシー GLSA です。影響を受ける全てのアーキテクチャの更新が 2011 年 9 月 17 日以降に利用可能になっています。お使いのシステムは、もはやこの問題の影響をほとんど受けない可能性があります。