openvpn パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

UDP モードで実行中の OpenVPN 2.3.0 と以前は、非定数時間 HMAC 比較関数のため、選択暗号文注入の対象です。crypt ライブラリの CBC モード暗号実装で、楽観的に 3 時間ごとに、1文字ほどの割り合いでパディングオラクル攻撃を使用すると、平文復元が行える可能性があります。PolarSSL は、そのような攻撃に脆弱であるようです。OpenSSL の脆弱性は検証またはテストされていません（CVE-2013-2061）。

検出

Mandriva Linux セキュリティアドバイザリ：openvpn（MDVSA-2013:167）

low Nessus プラグイン ID 66614

変更ログが見つかりません