openssl で脆弱性が見つかり、修正されました。

OpenSSL 0.9.8s と 1.0.0f が DTLS アプリケーションを適切にサポートしていません。これにより、リモートの攻撃者が、詳細不明なベクトルでサービス拒否を引き起こす可能性があります。注：CVE-2011-4108 の不適切な修正により、この脆弱性が存在します（CVE-2012-0050）。

この問題を修正する更新済みパッケージが適用されています。

2010.2 の openssl0.9.8 パッケージがバージョン0.9.8t にアップグレードされ、この問題に脆弱でなくなりました。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2012:011）

medium Nessus プラグイン ID 57724

変更ログが見つかりません