Anton Johansson 氏は、OpenSSL によって特定の無効な TLS ハンドシェイクが不適切に処理されることを、発見しました。リモートの攻撃者はこの問題を利用して、OpenSSL をクラッシュさせることでサービス拒否を引き起こす可能性があります。
（CVE-2013-4353）

Ron Barber 氏は、OpenSSL が、バージョン番号を取得するために不適切なデータ構造体を使用することを、発見しました。リモートの攻撃者はこの問題を利用して、OpenSSL をクラッシュさせることでサービス拒否を引き起こす可能性があります。
（CVE-2013-6449）

Dmitry Sobinov 氏は、OpenSSL によって特定の DTLS 再送信が不適切に処理されることを、発見しました。リモートの攻撃者はこの問題を利用して、OpenSSL をクラッシュさせることでサービス拒否を引き起こす可能性があります。（CVE-2013-6450）

この更新により、エントロピーの唯一のソースとしての Intel CPU の RdRand 機能のデフォルト使用も、無効になります。

検出

Ubuntu 12.04 LTS/12.10/13.04/13.10：openssl 脆弱性（USN-2079-1）

medium Nessus プラグイン ID 71896

変更ログが見つかりません