AIX OpenSSL アドバイザリ：openssl_advisory8.doc

medium Nessus プラグイン ID 74468

Language:

概要

リモート AIX ホストに、脆弱なバージョンの OpenSSL があります。

説明

リモートホストにインストールされている OpenSSL のバージョンは、リモートコードの実行またはサービス拒否の脆弱性によって影響を受ける可能性があります。

- SSL_MODE_RELEASE_BUFFERS が有効な場合に、1.0.1g までのバージョンの OpenSSL において s3_pkt.c の ssl3_read_bytes 関数に競合状態が存在します。これにより、リモートの攻撃者が、複数のセッションにまたがってデータを注入したり、マルチスレッド環境の SSL 接続を通じてサービス拒否（use-after-free と解析エラー）を引き起こしたりする可能性があります。

ソリューション

修正は入手可能であり、AIX Web サイトからダウンロードできます。

tar ファイルから修正を抽出する方法：

zcat openssl-1.0.1.503.tar.Z | tar xvf -

重要：可能であれば、システムの mksysb バックアップ作成を推奨します。続行する前に、起動可能であり、読み取り可能であることを検証します。

修正のインストールをプレビューする方法：

installp -apYd . openssl

修正パッケージをインストールする方法：

installp -aXYd . openssl