OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。(CVE-2011-4108)

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。(CVE-2011-4576)

OpenSSL の RFC 3779 の実装にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、無効な形式の RFC 3779 拡張データのある特別に細工された X.509 の証明書を仕掛けることにより、 OpenSSL を使用しているアプリケーションを予期せず終了させる可能性があります。
(CVE-2011-4577)

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。(CVE-2011-4619)

検出

Amazon Linux AMI：openssl（ALAS-2012-38）

medium Nessus プラグイン ID 69645

変更ログが見つかりません