いくつかのセキュリティ問題を修正する、更新済みの OpenSSL パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。

これらの脆弱性は、OpenSSL を使用して信頼できないソースからの ASN.1 データを解析するアプリケーションに影響を与えることがあります。これにはクライアント認証と S/MIME アプリケーションを有効化するSSL サーバーが含まれます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。


Red Hat セキュリティアドバイザリ 2006:0695 から：

Google セキュリティチームの Tavis Ormandy 氏と Will Drewry 氏は、 SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローを発見しました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

Google セキュリティチームの Tavis Ormandy 氏および Will Drewry 氏は、 SSLv2 クライアントコードに欠陥を発見しました。クライアントアプリケーションが OpenSSL を使用して悪意のあるサーバーに対してSSLv2 接続を作成すると、当該のサーバーがクライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

OpenSSL コアチームの S. N. Henson 博士および Open Network Security は、サービス拒否の脆弱性を明らかにする、NISCC（www.niscc.gov.uk）用の ASN 1 テストパッケージを最近開発しました：

* 特定の公開鍵のタイプが、不均衡な処理時間を必要とすることがあり、サービス拒否が発生する可能性があります。(CVE-2006-2940)

* 特定の無効な ASN.1 構造の解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。この問題は、Red Hat Enterprise Linux 2.1 で配布される OpenSSL バージョンのには影響を与えません。


Red Hat セキュリティアドバイザリ 2006:0661 から：

Daniel Bleichenbacher 氏は PKCS #1 v1.5 署名の攻撃について最近説明しました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。

Google セキュリティチームは、OpenSSL がこの攻撃に脆弱なことを発見しました。この問題は、OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼします。
(CVE-2006-4339)

このエラータにより、openssl パッケージをアップグレードする際に、カスタマイズされた ca-bundle.crt ファイルが上書きされた問題も解決されます。

検出

Oracle Linux 4：openssl（ELSA-2006-0695 / ELSA-2006-0661）

critical Nessus プラグイン ID 67405

変更ログが見つかりません