OpenSSL に複数の脆弱性が発見され、修正されました。

OBJ_obj2txt の欠陥により、X509_name_oneline、X509_name_print_ex などの小さいプリント関数がスタックから情報をいくらか漏洩することがあります。プリティプリント出力を攻撃者にエコーする場合、アプリケーションが影響を受ける可能性があります。OpenSSL SSL/TLS クライアントおよびサーバー自体は影響されません（CVE-2014-3508）。

マルチスレッドクライアントが再開したセッションを使用して、悪意のあるサーバーに接続し、サーバーが ec ポイントフォーマット拡張を送信します。これは、解放されたメモリの最大 255 バイトに書き込む可能性があります（CVE-2014-3509）。

攻撃者は、メモリを 2 回解放するための DTLS パケットの処理中に、openssl をクラッシュさせるエラーを引き起こす可能性があります。DoS 攻撃（サービス拒否攻撃）を通じて、これが悪用される可能性があります（CVE-2014-3505）。

攻撃者は、DTLS ハンドシェイクメッセージの処理中に、強制的に openssl に大量のメモリを消費させることができます。DoS 攻撃（サービス拒否攻撃）を通じて、これが悪用される可能性があります（CVE-2014-3506）。

巧妙に細工された DTLS パケットを送信することにより、攻撃者が、OpenSSL のメモリリークを引き起こす可能性があります。DoS 攻撃（サービス拒否攻撃）を通じて、これが悪用される可能性があります（CVE-2014-3507）。

匿名の（EC）DH 暗号スイートを可能にする OpenSSL DTLS クライアントがこの DoS 攻撃（サービス拒否攻撃）の対象です。匿名（EC）DH 暗号スイートを指定し、入念に細工されたハンドシェイクメッセージを送信することで、悪意のあるサーバーにより、NULL ポインターデリファレンス（読み取り）で、クライアントがクラッシュする可能性があります（CVE-2014-3510）。

更新済みパッケージが、これらのセキュリティ上の欠陥が修正された 1.0.0n バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2014:158）

medium Nessus プラグイン ID 77097

変更ログが見つかりません