OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が BIO（OpenSSL の I/O 抽出）入力から ASN.1（抽象構文記法 1）のデータを解析する方法で、バッファオーバーフローを引き起こす、複数の数値変換エラーが見つかりました。ファイルやその他の BIO 入力から読み取られた、特別に細工された DER（分散型エンコーディングルール）でエンコードされたデータにより、 OpenSSL ライブラリを使用しているアプリケーションがクラッシュすることがあるか、任意のコードを実行する可能性があります。（CVE-2012-2110）

OpenSSL ユーザーすべてに、これらの問題を解決するバックポートされたパッチを含む更新済みパッケージへアップグレードすることを推奨します。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

検出

Scientific Linux のセキュリティ更新：SL5.x、SL6.x i386/x86_64 の openssl

high Nessus プラグイン ID 61305

変更ログが見つかりません