OpenSSL に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2012-0884 Ivan Nestlerode 氏は、CMS および PKCS #7 の実装に弱点を発見しました。これにより、攻撃者が Million Message Attack（MMA）を介してデータを復号する可能性があります。

- CVE-2012-1165 特定の S/MIME メッセージを解析する際に、NULL ポインターが逆参照され、サービス拒否が発生する可能性があることが判明しました。

- CVE-2012-2110 Google セキュリティチームの Tavis Ormandy 氏は、DER エンコードされた ASN.1 データが解析される方法で脆弱性を発見しました。これにより、ヒープオーバーフローが発生する可能性があります。

さらに、CVE-2011-4619 への修正が更新されて、SGC ハンドシェイクに関する問題が対処されました。

Red Hat の Tomas Hoger 氏は、OpenSSL の 0.9.8 シリーズ用の CVE-2012-2110 の修正が不完全であることを発見しました。これには、CVE-2012-2131 という識別子が割り当てられました。

検出

Debian DSA-2454-2：openssl - 複数の脆弱性

high Nessus プラグイン ID 58804

変更ログが見つかりません