OpenSSL が BIO（OpenSSL の I/O 抽出）入力から ASN.1（抽象構文記法 1）のデータを解析する方法で、バッファオーバーフローを引き起こす、複数の数値変換エラーが見つかりました。ファイルやその他の BIO 入力から読み取られた、特別に細工された DER（分散型エンコーディングルール）でエンコードされたデータにより、 OpenSSL ライブラリを使用しているアプリケーションがクラッシュすることがあるか、任意のコードを実行する可能性があります。(CVE-2012-2110)

検出

Amazon Linux AMI：openssl（ALAS-2012-72）

high Nessus プラグイン ID 69679

変更ログが見つかりません