TLS プロトコルバージョン 1.2が有効な場合、OpenSSL が使用するハッシングアルゴリズムを決定する方法に欠陥が見つかりました。これにより、 OpenSSL は正しくないハッシングアルゴリズムを使用することがあり、そのライブラリを使用しているアプリケーションのクラッシュにつながります。(CVE-2013-6449)

OpenSSL での Datagram Transport Layer Security (DTLS) プロトコル実装が、再ネゴシエーション中に、暗号化の維持とコンテキストの要約を適切に行わないことが判明しました。失ったまたは廃棄された再ネゴシエーションハンドシェイクパケットにより、OpenSSL を使用する DTLS クライアントまたはサーバーがクラッシュする可能性があります。(CVE-2013-6450)

OpenSSL が TLS/SSL プロトコルのハンドシェイクパケットを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工されたハンドシェイクパケットにより、 OpenSSL を使用する TLS/SSL クライアントがクラッシュする可能性があります。
(CVE-2013-4353)

検出

Amazon Linux AMI：openssl (ALAS-2014-273 )

medium Nessus プラグイン ID 72291

変更ログが見つかりません