FreeBSD：OpenSSL -- 複数の脆弱性（78cc8a46-3e56-11e1-89b4-001ec9578670）

high Nessus プラグイン ID 57551

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OpenSSL チームによる報告：

OpenSSL 1.0.0f で次の 6 つのセキュリティの欠陥が修正されました：

X509_V_FLAG_POLICY_CHECK が OpenSSL 0.9.8 で設定された場合、ポリシーチェックの失敗が二重解放につながる可能性があります。

1.0.0f および 0.9.8s より前の OpenSSL は、SSL 3.0 レコードのブロック暗号パディングとして使用されるバイトの消去に失敗していました。結果として、各レコードで、最大 15 バイトの初期化されていないメモリが暗号化されて、SSL ピアに送信される可能性があります。これには、以前解放されたメモリの機密の内容が含まれる可能性があります。

RFC 3779 データが証明書に含まれる可能性があり、これが無効な形式にされた場合、アサーション障害が発生する可能性があります。これがサービス拒否攻撃に使用される可能性があります。

サーバーゲート暗号化（SGC）に対するハンドシェイク再起動のサポートが、DoS 攻撃（サービス拒否攻撃）で利用される可能性があります。

悪意のある TLS クライアントが無効な一連の GOST パラメーターを送信し、これにより、エラーチェックの欠落のためサーバーがクラッシュする可能性があります。
これがサービス拒否攻撃に使用される可能性があります。