さまざまなセキュリティの問題を修正するために OpenSSL が更新されています。

- d2i_ECPrivatekey エラーの後に発生する use-after-free が修正されました。この問題により、攻撃者が用意する楕円曲線鍵のクラッシュが引き起こされる可能性があります。これは、クライアントが用意した鍵により SSL 接続で悪用される可能性があります。(CVE-2015-0209)

ASN1_TYPE_cmp のセグメンテーション違反が修正されています。これは、たとえばクライアント認証が使用されるときに、攻撃者により悪用される可能性があります。これが、SSL 接続で悪用される可能性があります。(CVE-2015-0286)

ASN.1 構造体の再使用のメモリ破損が修正されています。
 この問題は、通常の SSL 接続では悪用できません。特定のクライアントプログラムが特定の ASN.1 ルーチンを使用する場合のみ悪用可能です。(CVE-2015-0287)

X509_to_X509_REQ の NULL ポインターデリファレンスが修正されています。これは、クラッシュを引き起こす可能性があります。この関数は一般的に使用されず、SSL メソッドで到達できるものではありません。
 (CVE-2015-0288)

PKCS7 API を使用するプログラムをクラッシュさせる可能性がある複数の PKCS7 NULL ポインターデリファレンスが修正されました。SSL API はデフォルトでこれらを使用していません。
 (CVE-2015-0289)

- base64 デコーディングのさまざまな問題が修正されています。これらの問題は、たとえば攻撃者が用意した PEM データを使用することにより、メモリ破損でクラッシュを引き起こす可能性があります。
 (CVE-2015-0292)

リモートの攻撃者が、SSLv2 サーバーの到達可能アサーションによるサービス拒否を利用して、サーバープロセスを停止させる可能性があります。ただし、これには SSLv2 の許可が必要で、デフォルトでは設定されていません。(CVE-2015-0293)

- TLS ホスト名拡張のメモリリークが修正されました。リモートの攻撃者がこの問題を利用して、SSL サービスのメモリを完全に消費する可能性がありました。(CVE-2009-5146)

検出

SuSE 11.3 セキュリティ更新：OpenSSL（SAT パッチ番号 10481）

high Nessus プラグイン ID 81996

変更ログが見つかりません