OpenSSL が RSA PSS アルゴリズムを使用して署名を検証する方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、クライアント認証が有効な場合、 OpenSSL を使用する TLS/SSL クライアントや TLS/SSL サーバーをクラッシュさせる恐れがあります。
(CVE-2015-3194)

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

事前共有キー（PSK）がヒントを識別することを OpenSSL が処理する方法で、二重解放につながる競合状態欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、 OpenSSL を使用するマルチスレッド SSL/TLS クライアントをクラッシュさせる恐れがあります。(CVE-2015-3196)

検出

Amazon Linux AMI：openssl（ALAS-2015-614）

high Nessus プラグイン ID 87340

変更ログが見つかりません