軽量な暗号と SSL/TLS ライブラリである PolarSSL で、複数のセキュリティの問題が発見されました：

- CVE-2013-4623 Jack Lloyd 氏は、PEM エンコードの証明書を解析する際にサービス拒否の脆弱性があることを発見しました。

- CVE-2013-5914 Paul Brodeur 氏と TrustInSoft は、ssl_read_record() 関数でバッファオーバーフローがあることをを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2013-5915 Cyril Arnaud 氏と Pierre-Alain Fouque 氏は、RSA 実装でタイミング攻撃が発生することを発見しました。

検出

Debian DSA-2782-1：polarssl - 複数の脆弱性

medium Nessus プラグイン ID 70533

変更ログが見つかりません