複数の脆弱性が、Secure Sockets Layer ツールキットである OpenSSL で識別されました。これにより、サービス拒否（アプリケーションクラッシュ、多量のメモリ消費）、情報漏洩、プロトコルダウングレードが発生することがあります。さらに、SRP に対して明示的にセットアップされるアプリケーションだけに影響するバッファオーバーランが、修正されました（CVE-2014-3512）。

この脆弱性についての詳細な説明は以下を参照してください。
www.openssl.org/news/secadv/20140806.txt

openssl パッケージだけでなく、libssl1.0.0 パッケージをアップグレードすることが重要です。

openssl にリンクされているアプリケーションはすべて再起動する必要があります。影響を受けるプログラムを検出するには、debian-goodies パッケージから「checkrestart」ツールを使用することができます。また、システムを再起動することもできます。

検出

Debian DSA-2998-1：openssl - セキュリティ更新

high Nessus プラグイン ID 77035

変更ログが見つかりません