openssl ライブラリが、様々なセキュリティ問題およびバグを修正するバージョン 1.0.1h に更新されました：

修正されたセキュリティの課題：

- CVE-2014-0224：SSL/TLS MITM 欠陥を修正。注意深く細工されたハンドシェイクを使用する攻撃者が、OpenSSL SSL/TLS クライアントおよびサーバーで弱い鍵マテリアルの使用を強要する可能性があります。

- CVE-2014-0221：DTLS 再帰の欠陥を修正。無効な DTLS ハンドシェイクを OpenSSL DTLS クライアントに送信することで、DoS 攻撃でのクラッシュを再帰させるコードになる可能性があります。

- CVE-2014-0195：DTLS 無効なフラグメントの脆弱性を修正。
 無効な DTLS フラグメントを OpenSSL DTLS クライアントまたはサーバーに送信することで、バッファオーバーランの攻撃が発生する可能性があります。これが悪用されて、脆弱なクライアントまたはサーバーで任意のコードが実行される可能性があります。

- CVE-2014-3470：クライアントが有効にした匿名 ECDH 暗号スイートが DoS 攻撃（サービス拒否攻撃）を受ける、TLS コードにあるバグを修正。

検出

openSUSE セキュリティ更新：openssl（openSUSE-SU-2014:0764-1）

high Nessus プラグイン ID 75383

変更ログが見つかりません