Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openssl

high Nessus プラグイン ID 60899

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

複数のマルチスレッド OpenSSL アプリケーションに影響する可能性のある競合状態欠陥が OpenSSL TLS サーバー機能拡張構文解析コードで見つかりました。特定の条件下では、リモートの攻撃者がこの競合状態を発生させ、アプリケーションをクラッシュさせたり、アプリケーションの権限を使用して任意のコードを実行したりすることがあります。（CVE-2010-3864）

注意：この問題が Apache HTTP Server に影響することはありません。

更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。