- CVE-2009-3245 openssl：bn_wexpand 戻り値チェックの欠落

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。この関数でメモリ割り当ての障害を発生させられる攻撃者は、OpenSSL ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行させることができます。
（CVE-2009-3245）

更新した内容を反映させるには、 openssl096b ライブラリを使用するすべてのプログラムを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 での openssl096b

critical Nessus プラグイン ID 60756

変更ログが見つかりません