opensslの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* 領域外読み取りの欠陥につながる整数アンダーフローが、OpenSSLで見つかりました。リモートの攻撃者がこの欠陥を利用して、RC4-MD5暗号スイートを使用する32ビットTLS/SSLサーバーまたはクライアントを、OpenSSLを使用してクラッシュさせる可能性があります。（CVE-2017-3731）* TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLサーバーが過剰な量のCPUを消費して他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）

検出

CentOS 6/7：openssl（CESA-2017:0286）

high Nessus プラグイン ID 97305

変更ログが見つかりません