Neel Mehta 氏は、OpenSSL によって TLS ハートビート拡張でメモリが不適切に処理されることを発見しました。攻撃者が、この問題を利用して、クライアントまたはサーバーから最大 64k のメモリコンテンツを取得し、秘密鍵やその他の機密情報の漏洩を引き起こす可能性があります。
（CVE-2014-0160）

Yuval Yarom 氏と Naomi Benger 氏は、Montgomery ラダーの実装で、OpenSSL によって、スワップの動作中にタイミングが不適切に処理されることを発見しました。攻撃者が、この問題を利用して、サイドチャネル攻撃を仕掛けて、ECDSA nonce を復元する可能性があります。
（CVE-2014-0076）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.10：openssl の脆弱性（USN-2165-1）

high Nessus プラグイン ID 73402

変更ログが見つかりません