リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.9.8za より前の OpenSSL、1.0.0m より前の OpenSSL 1.0.0、および 1.0.1h より前の OpenSSL 1.0.1 は、 ChangeCipherSpec メッセージの処理を適切に制限していません。これにより、中間者攻撃の攻撃者が、特定の OpenSSL 間通信でゼロレングスのマスターキーの使用をトリガーする可能性があります。この結果、セッションをハイジャックしたり、細工された TLS ハンドシェイク（別名「CCS 注入」）の脆弱性により機密情報を入手したりする可能性があります。
 (CVE-2014-0224)

検出

Oracle Solaris サードパーティのパッチの更新：openssl（cve_2014_0224_cryptographic_issues1）

medium Nessus プラグイン ID 80723

変更ログが見つかりません