OpenSSL が特定の楕円曲線秘密鍵をインポートする方法で、use-after-free の欠陥が見つかりました。攻撃者がこの欠陥を使用して、特別に細工された証明書がインポートされる場合に、OpenSSL をクラッシュさせる可能性があります。
(CVE-2015-0209)

OpenSSL が特定の SSLv2 メッセージを処理する方法で、サービス拒否の欠陥が見つかりました。悪意のあるクライアントが特別に細工された SSLv2 CLIENT-MASTER-KEY メッセージを送信する可能性があり、これによって、SSLv2 をサポートし、EXPORT グレードの暗号化パッケージを有効にする OpenSSL サーバーをクラッシュさせることがあります。(CVE-2015-0293)

OpenSSL が特定の ASN.1 構造体を再利用する方法で、領域外書き込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された ASN.1 構造を使用することがあり、それをアプリケーションが解析した場合、そのアプリケーションがクラッシュします。(CVE-2015-0287)

OpenSSL の ASN (抽象構文記法) 解析コードで、欠陥が見つかりました。攻撃者が特別に細工された証明書を提示して、それを OpenSSL クライアントまたはサーバーが検証するときにクライアントまたはサーバーをクラッシュさせる可能性があります。(CVE-2015-0286)

OpenSSL が特定の PKCS#7blob を処理する方法で、NULL ポインターデリファレンスが見つかりました。アプリケーションによってこれらの ASN.1 エンコードされた PKCS#7blob を検証、復号または解析するときに、攻撃者が OpenSSL をクラッシュさせる可能性があります。OpenSSL クライアントおよびサーバーは影響されません。(CVE-2015-0289)

NULL ポインターデリファレンスの欠陥が、OpenSSL の x509 証明書処理の実装で見つかりました。リモートの攻撃者が、この欠陥を利用して、無効な証明書キーを使用して OpenSSL サーバーをクラッシュさせる可能性があります。
(CVE-2015-0288)

検出

Amazon Linux AMI：openssl (ALAS-2015-498 )

medium Nessus プラグイン ID 82047

変更ログが見つかりません