Debian DSA-3287-1：openssl - セキュリティ更新（Logjam）

high Nessus プラグイン ID 84170

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Secure Sockets Layer のツールキットである OpenSSL で、複数の脆弱性が見つかりました。

- CVE-2014-8176 Praveen Kariyanahalli 氏、Ivan Fratric 氏、および Felix Groebert 氏は、DTLS データをバッファリングする際に、無効なメモリ解放が発生することを発見しました。これにより、リモートの攻撃者はサービス拒否（クラッシュ）を起こすことや、任意のコードを実行する可能性があります。この問題が影響したのは、旧安定版（oldstable）ディストリビューション（wheezy）だけでした。

- CVE-2015-1788 Joseph Barr-Pixton 氏は、無効な形式の ECParameters 構造体の不適切な処理により、無限ループが発生することを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

- CVE-2015-1789 Robert Swiecki 氏と Hanno Böck 氏は、X509_cmp_time 関数が領域外の数バイトを読む可能性があることを発見しました。これにより、細工された証明書と CRL を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2015-1790 Michal Zalewski 氏は、PKCS#7 解析コードがコンテンツの消失を適切に処理せず、NULL ポインターデリファレンスが発生する可能性のあることを発見しました。これにより、細工された ASN.1 エンコードされた PKCS#7 blob を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2015-1791 Emilia Käsper 氏は、マルチスレッドクライアントの中の NewSessionTicket の処理が不適切なために、競合状態が発生し、二重解放が起こる可能性があることを発見しました。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2015-1792 Johannes Bauer 氏は、signedData メッセージを検証する際に未知のハッシュ関数 OID とともに提示されたとき、CMS コードが無限ループに入る可能性があることを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

さらに Logjam 攻撃に対する対抗策として、OpenSSL は 768 ビットより短い DH パラメータを使用するハンドシェークを今では拒否します（CVE-2015-4000）。

ソリューション

openssl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.0.1e-2+deb7u17 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.0.1k-3+deb8u1 で修正されました。