リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.9.8u より前、および 1.0.0h より前の 1.x OpenSSL の Cryptographic Message Syntax（CMS）および PKCS #7 の実装が、特定の oracle の動作を適切に制限しておらず、このためにコンテキスト依存の攻撃者が Million Message Attack（MMA）の適応選択型暗号化テキスト攻撃でデータを複合化することが簡単になります。(CVE-2012-0884)

検出

Oracle Solaris サードパーティのパッチの更新：openssl（cve_2012_0884_cryptographic_issue1）

medium Nessus プラグイン ID 80716

変更ログが見つかりません