リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.9.8x より前、1.0.0j より前の 1.0.0、および 1.0.1c より前の 1.0.1 の OpenSSL の整数アンダーフローにより、TLS 1.1、TLS 1.2、または DTLS が CBC 暗号化と使われたとき、リモートの攻撃者が、特定の明示的な IV 計算中に適切に処理されない TLS パケットを通じて、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明の他の影響を及ぼす可能性があります。(CVE-2012-2333)

検出

Oracle Solaris サードパーティのパッチの更新：openssl（cve_2012_2333_denial_of）

medium Nessus プラグイン ID 80718

変更ログが見つかりません