TLS および関係するプロトコルの実装であるOpenSSLでいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の脆弱性を特定しています：

- CVE-2011-4108 DTLS の実装により、特定のパディングが有効な場合にのみ、MAC チェックが実行されます。これにより、リモートの攻撃者は、パディングオラクル攻撃を通じて、平文をより簡単に回復できるようになります。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK が有効な場合の二重解放の脆弱性により、リモートの攻撃者がアプリケーションをクラッシュしたり、リシーチェックの失敗を誘発して、任意のコードを実行する可能性があります。

- CVE-2011-4354 32 ビットシステム上で、NIST の楕円曲線 P-256 および P-384 の演算が不適切に実装されており、TLS サーバーの ECC の秘密鍵が漏洩する可能性があります。
 （標準の RSA ベースの鍵はこの脆弱性の影響を受けません。）

- CVE-2011-4576 SSL 3.0 の実装では、ブロック暗号パディング用のデータ構造が適切に初期化されないため、リモートの攻撃者が、SSL ピアにより送信されたパディングデータを復号化することにより、機密情報を入手する可能性があります。

- CVE-2011-4619 OpenSSL の Server Gated Cryptography（SGC）の実装は、ハンドシェイクの再起動を適切に処理せず、必要以上に CPU 消費攻撃が簡素化されてしまいます。

検出

Debian DSA-2390-1：openttd - いくつかの脆弱性

high Nessus プラグイン ID 57543

変更ログが見つかりません