Secure Sockets Layer のツールキットである OpenSSL で、多数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

CVE-2014-3570

Blockstream の Pieter Wuille 氏は、Bignum の二乗計算（BN_sqr）が一部のプラットフォームで正しくない結果を生成し、このためにリモートの攻撃者が暗号保護メカニズムを破ることが簡単になる可能性があることを報告しました。

CVE-2014-3571

Cisco Systems、Inc. の Markus Stenberg 氏は、入念に細工された DTLS メッセージが、NULL ポインターデリファレンスのために OpenSSL でセグメンテーション違反を引き起こす可能性があることを報告しました。リモートの攻撃者が、この欠陥を利用して、DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

CVE-2014-3572

INRIA の PROSECCO チームの Karthikeyan Bhargavan 氏は、OpenSSL クライアントが、サーバーのキー交換メッセージが省略されている場合、エフェメラル ECDH 暗号スイートを使用するハンドシェイクを受け入れることを報告しました。これにより、リモートの SSL サーバーは、ECDHE-to-ECDH ダウングレード攻撃を仕掛けることや、forward secrecy の損失を発生させることができます。

CVE-2014-8275

Codenomicon CROSS プロジェクトの Antti Karjalainen 氏、Tuomo Untinen 氏、ならびに Google の Konrad Kraszewski 氏は、リモートの攻撃者が指紋ベースの証明書ブラックリスト保護機構を破る可能性がある、さまざまな証明書の指紋の問題を報告しました。

CVE-2015-0204

INRIA の PROSECCO チームの Karthikeyan Bhargavan 氏は、OpenSSL クライアントが非エクスポート RSA キー交換暗号スイートでエフェメラル RSA キーの使用を受け入れ、TLS 標準に違反することを報告しました。
これにより、リモートの SSL サーバーは、セッションのセキュリティをダウングレードすることができます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-132-1：openssl セキュリティ更新（FREAK）

medium Nessus プラグイン ID 82115

変更ログが見つかりません