Secure Sockets Layer のツールキットである OpenSSL で、多数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

CVE-2015-0209

- 無効な形式の EC 秘密鍵により、メモリ破損が発生することがあることが、判明しました。

CVE-2015-0286

- Stephen Henson 氏は、ASN1_TYPE_cmp() 関数がクラッシュし、サービス拒否が発生できることを、見つけました。

CVE-2015-0287

- Emilia Kaesper 氏は、ASN.1 解析にメモリ破損を見つけました。

CVE-2015-0288

- X509_to_X509_REQ() 関数に入力のサニタイズがないことで、サービス拒否が発生することがあることが、判明しました。

CVE-2015-0289

- Michal Zalewski 氏は、サービス拒否を発生する、PKCS#7 解析コードの NULL ポインターデリファレンスを、見つけました。

CVE-2015-0292

- base64 デコーディングに入力のサニタイズがないことで、メモリ破損が発生することがあることが判明しました。

CVE-2015-0293

悪意のあるクライアントが、両方とも SSLv2 をサポートするサーバーで OPENSSL_asser （つまり中止）をトリガーすることや、特別に細工された SSLv2 CLIENT-MASTER-KEY メッセージを送信することで、エクスポート暗号化パッケージを有効化することがあります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-177-1：openssl セキュリティ更新

high Nessus プラグイン ID 82162

変更ログが見つかりません