CVE-2012-2110 に対する修正が、OpenSSL 0.9.8 に対して不完全であることが判明しました。SSL を使用するサービスでリモートの攻撃者がこの欠陥を発生させて、サービス拒否を引き起こしたり、アプリケーションの権限で任意のコードを実行したりする可能性があります。Ubuntu 11.10 は、この問題の影響を受けていませんでした。（CVE-2012-2131）

CVE-2012-2110 に対する Upstream の当初の修正により、BUF_MEM_grow_clean() は、間違ったエラー状態を返す場合があります。
この更新により問題が修正されます。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10：openssl の脆弱性（USN-1428-1）

high Nessus プラグイン ID 58873

変更ログが見つかりません