領域外読み取りの欠陥につながる整数アンダーフローが、OpenSSLで見つかりました。リモートの攻撃者がこの欠陥を利用して、RC4-MD5暗号スイートを使用する32ビットTLS/SSLサーバーまたはクライアントを、OpenSSLを使用してクラッシュさせる可能性があります。（CVE-2017-3731）TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLサーバーが過剰な量のCPUを消費して他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）

検出

Amazon Linux AMI：openssl（ALAS-2017-803）

high Nessus プラグイン ID 97555

変更ログが見つかりません