OpenSSL が特定の DTLS ハンドシェイクメッセージを処理していた方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーは、 OpenSSL を使用している DTLS サーバーまたはクライアントをクラッシュさせることや、任意のコードを実行させる可能性があります。(CVE-2014-8176)

Scientific Linux 6 および 7 と共に出荷されている OpenSSL パッケージが ssleay_rand_bytes() 関数でロックを実行する方法に、欠陥が見つかりました。この問題により、OpenSSL を使用しているマルチスレッドアプリケーションが領域外読み取りを行うことや、クラッシュすることがあります。
(CVE-2015-3216)

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。
この問題により、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントがセッションチケットデータを二重解放することや、クラッシュする可能性があります。(CVE-2015-1791)

OpenSSL が暗号メッセージ構文（CMS）メッセージを処理していた方法で、欠陥が見つかりました。不明なハッシュ関数識別子を含む CMS メッセージにより、 OpenSSL を使用しているアプリケーションがクラッシュし、無限ループに陥ることがあります。(CVE-2015-1792)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

検出

Scientific Linux のセキュリティ更新：SL6.x、SL7.x i386/x86_64 の openssl

high Nessus プラグイン ID 84226

変更ログが見つかりません