リモートホストは、OpenSSL ライブラリの欠陥による複数の脆弱性による影響を受けるバージョンの McAfee Web Gateway（MWG）を実行しています：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホストにインストールされている HP Version Control Repository Manager のバージョンは 7.3.4 より前で、このためバンドルされたバージョンの OpenSSL の次の複数の脆弱性の影響を受けます。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

  - 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLSクライアントのみであることに注意してください。 （CVE-2014-3470）

リモートホストには、3.1（5170）より前のバージョンの Cisco AnyConnect があります。
このため、以下の脆弱性の影響を受ける可能性があります。

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

リモートホストで実行されているバージョンの EMC Documentum Content Server は、次記の複数の脆弱性の影響を受けます：

  - 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
    この問題が OpenSSL に影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    (CVE-2014-0221)

  - ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
    This permits simplified man-in-the-middle attacks to be done. (CVE-2014-0224)

  - 承認チェックが不適切なため、リモートコード実行脆弱性が存在します。A remote, authenticated attacker can exploit this vulnerability to execute arbitrary code. (CVE-2014-4618)

  - Documentum Query Language（DQL）エンジンの欠陥により、情報漏洩の脆弱性が存在します。認証を受けたリモートの攻撃者が、この脆弱性を悪用して、DQL インジェクション攻撃を実行し、データベースから任意のデータを読み取ることがあります。Note that this only affects Content Server installations running on Oracle Database. (CVE-2014-2520)

  - 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

  - 特定の RPC コマンドで承認チェックが適切に行われないため、情報漏洩脆弱性が存在します。
    A remote, authenticated attacker can exploit this vulnerability to retrieve meta-data of unauthorized system objects. (CVE-2014-2521)

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストは、セキュリティ更新 2014-004 が適用されていない Mac OS X 10.7 または 10.8 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.0.1g までの OpenSSL の s3_pkt.c の ssl3_read_bytes 関数の競合状態により、SSL_MODE_RELEASE_BUFFERS の有効時、リモートの攻撃者が、マルチスレッド環境の SSL 接続を通じて、セッションをまたいでデータを挿入したり、サービス拒否（use-after-free および解析エラー）を引き起こすことが可能です。
 (CVE-2010-5298)

- 1.0.1f より前の OpenSSL 1.0.1 において、ssl/s3_both.c 内の ssl3_take_mac 関数により、リモートの TLS サーバーは、TLS ハンドシェイクで細工された Next Protocol Negotiation レコードを介して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-4353)

- 1.0.2 より前の OpenSSL において、ssl/s3_lib.c の ssl_get_algorithm2 関数は、正しくないデータ構造から特定のバージョン番号を取得します。これにより、リモートの攻撃者が、TLS 1.2 のクライアントからの細工されたトラフィックでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6449)

- 1.0.0l より前の OpenSSL 1.0.0 と 1.0.1f より前の OpenSSL 1.0.1 において、DTLS 再送信の実装は、ダイジェストと暗号化のコンテキスト用のデータ構造を適切に維持していません。これにより、中間者攻撃の攻撃者が、別のコンテキストの使用をトリガーし、パケット配信を妨害することでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、ssl/d1_both.c および ssl/t1_enc.c に関連しています。(CVE-2013-6450)

- 1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。(CVE-2014-0076)

- 0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL では、d1_both.c の dtls1_reassemble_fragment 関数が、DTLS ClientHello メッセージのフラグメントの長さを正しく検証しません。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたりすることが可能です。(CVE-2014-0195)

- 1.0.1g までの OpenSSL 1.x の s3_pkt.c の do_ssl3_write 関数は、SSL_MODE_RELEASE_BUFFERS の有効時、特定の再帰呼び出し中にバッファポインターを適切に管理しません。これにより、リモートの攻撃者が、アラート状態を発生させるベクトルを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことが可能です。(CVE-2014-0198)

- 0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の 1.0.1 の OpenSSL では、d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージで、サービス拒否（再帰およびクライアントのクラッシュ）を引き起こすことが可能です。(CVE-2014-0221)

- 匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の 1.0.1 の OpenSSL の s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が、NULL 証明書値をトリガーすることを通じて、サービス拒否（NULL ポインターデリファレンスおよびクライアントのクラッシュ）を引き起こすことが可能です。(CVE-2014-3470)

Neel Mehta 氏は、OpenSSL によって TLS ハートビート拡張でメモリが不適切に処理されることを発見しました。攻撃者が、この問題を利用して、クライアントまたはサーバーから最大 64k のメモリコンテンツを取得し、秘密鍵やその他の機密情報の漏洩を引き起こす可能性があります。
（CVE-2014-0160）

Yuval Yarom 氏と Naomi Benger 氏は、Montgomery ラダーの実装で、OpenSSL によって、スワップの動作中にタイミングが不適切に処理されることを発見しました。攻撃者が、この問題を利用して、サイドチャネル攻撃を仕掛けて、ECDSA nonce を復元する可能性があります。
（CVE-2014-0076）。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.0.1f より前の OpenSSL 1.0.1 において、ssl/s3_both.c 内の ssl3_take_mac 関数により、リモートの TLS サーバーは、TLS ハンドシェイクで細工された Next Protocol Negotiation レコードを介して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。(CVE-2013-4353)

- 1.0.2 より前の OpenSSL において、ssl/s3_lib.c の ssl_get_algorithm2 関数は、正しくないデータ構造から特定のバージョン番号を取得します。これにより、リモートの攻撃者が、TLS 1.2 のクライアントからの細工されたトラフィックでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。
 (CVE-2013-6449)

- 1.0.0l より前の OpenSSL 1.0.0 と 1.0.1f より前の OpenSSL 1.0.1 において、DTLS 再送信の実装は、ダイジェストと暗号化のコンテキスト用のデータ構造を適切に維持していません。これにより、中間者攻撃の攻撃者が、別のコンテキストの使用をトリガーし、パケット配信を妨害することでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、ssl/d1_both.c および ssl/t1_enc.c に関連しています。(CVE-2013-6450)

- 1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。(CVE-2014-0076)

- 1.0.1g より前の OpenSSL 1.0.1 の（1） TLS および（2） DTLS の実装によって、ハートビート拡張パケットが適切に処理されません。これにより、リモートの攻撃者が細工されたパケットを介して、プロセスメモリから機密情報を入手できます。これらのパケットは、d1_both.c と t1_lib.c （別名ハートブリードバグ）に関連して、秘密キーの読み取りで示されているように、バッファオーバーリードを発生します。
 (CVE-2014-0160)

OpenSSL に複数の脆弱性が発見され、修正されました。

1.0.1g までの OpenSSL の s3_pkt.c の ssl3_read_bytes 関数にある競合状態により、SSL_MODE_RELEASE_BUFFERS が有効である場合、マルチスレッド環境の SSL 接続を通じて、リモートの攻撃者がセッションをまたいでデータを挿入したり、サービス拒否（use-after-free および解析エラー）を引き起こしたりすることが可能です（CVE-2010-5298）。

1.0.0l までの OpenSSL での Montgomery ladder 実装では、特定のスワップ操作での一定時間の動作が保証されません。これにより、ローカルユーザーは、FLUSH+RELOAD キャッシュサイドチャネル攻撃を介して、 ECDSA nonce をより簡単に取得できます（CVE-2014-0076）。

1.0.1g より前の OpenSSL 1.0.1 の (1) TLS および (2) DTLS の実装が、ハートビート拡張パケットを適切に処理しません。これにより、リモートの攻撃者が、バッファオーバーリードを発生させるように細工されたパケットを介してプロセスメモリから機密情報を入手できます。これは、秘密鍵を読み取ることにより実証され、d1_both.c と t1_lib.c（別名：ハートブリードバグ）の両方に関連しています（CVE-2014-0160）。

0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL で、 d1_both.c の dtls1_reassemble_fragment 関数が、 DTLS ClientHello メッセージのフラグメントの長さを正しく検証しません。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2014-0195）。

1.0.1g までの OpenSSL 1.x の s3_pkt.c にある do_ssl3_write 関数は、SSL_MODE_RELEASE_BUFFERS が有効である場合に、特定の再帰呼び出し中にバッファポインターを適切に管理しません。これにより、アラート状態を発生させるベクトルを通じて、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことが可能です（CVE-2014-0198）。

0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の1.0.1 の OpenSSL で、 d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージで、サービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性があります（CVE-2014-0221）。

0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL は、 ChangeCipherSpec メッセージの処理を適切に制限ません。このため、中間者攻撃者が、特定の OpenSSL 間通信でゼロレングスマスターキーの使用を引き起こし、その結果、細工された TLS ハンドシェイク（CCS インジェクションの脆弱性とも呼ぶ）を利用して、セッションをハイジャックしたり、機密情報を入手する可能性があります（CVE-2014-0224）。

匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、 1.0.0m より前の 1.0.0 および 1.0.1h より前の 1.0.1 の OpenSSL の s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が、 NULL 証明書値を引き起こすることを通じて、サービス拒否（NULL ポインターデリファレンスおよびクライアントのクラッシュ）を引き起こす可能性があります（CVE-2014-3470）。

1.0.1j 以前の OpenSSL 1.0.1 において、DTLS SRTP 拡張の d1_srtp.c にあるメモリ漏洩により、リモートの攻撃者が、細工されたハンドシェイクメッセージを介してサービス拒否（メモリの消費）を引き起こすことができます（CVE-2014-3513）。

1.0.1i までの OpenSSL およびその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃（別名「POODLE」問題）を通じて平文データを簡単に取得できるようになります（CVE-2014-3566）。

0.9.8zc 以前、1.0.0o 以前の 1.0.0、および 1.0.1j 以前の 1.0.1 の OpenSSL において、t1_lib.c にある tls_decrypt_ticket 関数のメモリリークによって、リモートの攻撃者が、整合性チェックエラーを発生させるように細工されたセッションチケットを通してサービス拒否（メモリの消費）を引き起こすことができます（CVE-2014-3567）。

OpenSSL 0.9.8zc、1.0.0o、および 1.0.1j において、 s23_srvr.c 内の ssl23_get_client_hello 関数は、サポートされていないプロトコルを利用しようとする試みを適切に処理していません。これにより、リモートの攻撃者は、予期しないハンドシェイクを通じて、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こすことができます。このことは、ある特定のエラー処理での、 no-ssl3 アプリケーションへの SSLv3 ハンドシェイクで実証されています。注：この問題は、CVE-2014-3568 の修正後に関連性を持つようになりました（CVE-2014-3569）。

0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL における BN_sqr 実装では、BIGNUM 値の平方を適切に計算しません。これにより、不特定のベクトルを介して、リモートの攻撃者が暗号保護メカニズムを簡単に破る可能性があります。これは、crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c、および crypto/bn/bn_asm.c に関連しています（CVE-2014-3570）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL により、ハンドシェイク本体用とは異なるハンドシェイクヘッダー用の読み取り操作で処理される、細工された DTLS メッセージを通じて、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。これは、d1_pkt.c の dtls1_get_record 関数および s3_pkt.c の ssl3_read_n 関数に関連しています（CVE-2014-3571）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL の s3_clnt.c にある ssl3_get_key_exchange 関数により、リモートの SSL サーバーは ECDHE-to-ECDH ダウングレード攻撃を仕掛けることができ、ServerKeyExchange メッセージを省略することで前方秘匿性の消失を誘発できます（CVE-2014-3572）。

0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL は、証明書データに特定の制約を強制しません。これにより、リモートの攻撃者は、証明書の署名のない部分に細工されたデータを含めることで、指紋ベースの証明書ブラックリスト保護メカニズムを破ることができます。これは、crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c、および crypto/x509/x_all.c に関連しています（CVE-2014-8275）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_clnt.c の ssl3_get_key_exchange 関数により、リモートの SSL サーバーが、RSA-to-EXPORT_RSA ダウングレード攻撃を仕掛ける可能性があります。また、FREAK の問題に関連して、役割を順守しない脆弱で一時的な RSA キーを提示することにより、ブルートフォース暗号解読が助長される可能性があります。注：この CVE は、OpenSSL に基づくクライアントコードのみを網羅するものであり、サーバーまたはその他の TLS 実装に関連する EXPORT_RSA の問題は網羅しません（CVE-2015-0204）。

1.0.0p より前の 1.0.0 および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_srvr.c にある ssl3_get_cert_verify 関数は、CertificateVerify メッセージを必要とせずに、ディフィー・ヘルマン（DH）証明書でのクライアント認証を受け入れます。これにより、リモートの攻撃者は、秘密鍵の知識がなくても、細工した TLS ハンドシェイクプロトコルのトラフィックを通じて、DH の支援により証明機関を認識するサーバーにアクセスできます（CVE-2015-0205）。

1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL では、d1_pkt.c の dtls1_buffer_record 関数のメモリ漏洩によって、リモートの攻撃者は、次のエポックに対して多数の重複レコードを送信することで、サービス拒否（メモリ消費）を引き起こすことができ、リプレイ検出の失敗につながります（CVE-2015-0206）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線（EC）秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります（CVE-2015-0209）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否（無効な読み取り操作およびアプリケーションクラッシュ）を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより、行われます（CVE-2015-0286）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否（無効な書き込み操作およびメモリ破損）を引き起こす可能性があります（CVE-2015-0287）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2015-0288）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2a の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。これは、任意の PKCS#7 データを処理するアプリケーションを利用し、 crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式のデータを提供することにより行われます（CVE-2015-0289）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否（s2_lib.c アサーション失敗およびデーモン終了）を引き起こす可能性があります（CVE-2015-0293）。

更新済みパッケージが、これらのセキュリティ上の欠陥が修正された 1.0.1m バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76146	McAfee Web Gateway 複数の OpenSSL 脆弱性	Nessus	Misc.	2014/6/19	2019/11/26	medium
76390	HP Version Control Repository Manager の複数の脆弱性（HPSBMU03056）	Nessus	Windows	2014/7/7	2018/11/15	medium
76491	Cisco AnyConnect Secure Mobility Client 2.x/3.x < 3.1（5170）の複数の OpenSSL 脆弱性。	Nessus	Windows	2014/7/14	2019/11/26	medium
77635	EMC Documentum Content Server の複数の脆弱性（ESA-2014-079）	Nessus	Windows	2014/9/11	2019/11/25	high
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
77749	Mac OS X 複数の脆弱性（セキュリティ更新 2014-004）	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
80720	Oracle Solaris サードパーティのパッチの更新：openssl（cve_2010_5298_race_conditions）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
73402	Ubuntu 12.04 LTS / 12.10 / 13.10：openssl の脆弱性（USN-2165-1）	Nessus	Ubuntu Local Security Checks	2014/4/8	2022/5/5	high
80721	Oracle Solaris サードパーティのパッチの更新：openssl （multiple_vulnerabilities_in_openssl4）（ハートブリード）	Nessus	Solaris Local Security Checks	2015/1/19	2022/5/5	high
82315	Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2015:062）	Nessus	Mandriva Local Security Checks	2015/3/30	2022/5/5	high

検出

プラグインの検索

medium

medium

medium

high

critical

critical

high

high

high

high