リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.9.8zb より前の 0.9.8、1.0.0n より前の 1.0.0、および 1.0.1i より前の 1.0.1 OpenSSL の crypto/objects/obj_dat.c の OBJ_obj2txt 関数は、プリティプリントが使用されるとき、「\0」文字の存在を確認しないため、X509_name_oneline、X509_name_print_ex、およびその他の詳細不明な他の関数からの出力を読み取ることで、コンテキスト依存の攻撃者が、機密情報をプロセスのスタックメモリから取得する可能性があります。(CVE-2014-3508)

- 1.0.1i より前の OpenSSL 1.0.1 の s23_srvr.c の ssl23_get_client_hello 関数のために、どちらも後期の TLS バージョンをサポートするクライアントとサーバーの間の通信で ClientHello メッセージの断片化を発生させることで、中間者攻撃の攻撃者が TLS 1.0 の使用を強制する可能性があります。これは「プロトコルダウングレード」問題に関係します。
 (CVE-2014-3511)

検出

Oracle Solaris サードパーティのパッチの更新：openssl（cve_2014_3508_information_disclosure）

medium Nessus プラグイン ID 80724

変更ログが見つかりません