Oracle Solaris サードパーティのパッチの更新：openssl（multiple_vulnerabilities_in_openssl6）（POODLE）

medium Nessus プラグイン ID 80725

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- OpenSSL 1.0.1j より前の 1.0.1 バージョンの DTLS SRTP 拡張にある d1_srtp.c にメモリ漏洩が存在するため、リモートの攻撃者が、細工されたハンドシェイクメッセージを経由してサービス拒否（メモリ消費）を引き起こすことができます。(CVE-2014-3513)

- 1.0.1i までの OpenSSL やその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃（「POODLE」問題）を通じて平文データを取得しやすくなります。(CVE-2014-3566)

- OpenSSL の 0.9.8zc より前のバージョン、1.0.0o より前の 1.0.0、および 1.0.1j より前の 1.0.1 では、t1_lib.c の tls_decrypt_ticket 関数のメモリ漏洩により、リモートの攻撃者が、整合性チェックのエラーを発生させる細工されたセッションチケットを通して、サービス拒否（メモリ消費）を引き起こすことができます。
(CVE-2014-3567)

- OpenSSL の 0.9.8zc より前のバージョン、1.0.0o より前の 1.0.0、および 1.0.1j より前の 1.0.1 では、no-ssl3 ビルドオプションを適切に実施していないため、リモートの攻撃者は SSL 3.0 ハンドシェイクを通して、意図されたアクセス制限をバイパスすることができます。これは、s23_clnt.c および s23_srvr.c に関連しています。(CVE-2014-3568)