セキュリティ問題を修正する新しい openssl パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、および最新バージョンで現在利用可能です。

自己報告されたバージョン番号によると、リモートホストでリスニングする Apache Tomcat サーバーは、8.0.21 より前の 8.0.x です。したがって、次の脆弱性の影響を受けます：

- SSLv3 オプションが有効ではなく、SSLv3 ClientHello を受信する場合、NULL ポインターデリファレンスの欠陥が存在します。これにより、リモートの攻撃者は、予期しないハンドシェイクを使用して、デーモンをクラッシュさせることができ、その結果、サービス拒否を引き起こします。(CVE-2014-3569)

- BIGNUM 二乗計算（BN_sqr）の実装で、 BIGNUM 値の二乗が適切に計算されていません。これにより、リモートの攻撃者は、暗号保護のメカニズムを打ち破ることができます。(CVE-2014-3570)

- DTLS メッセージを処理する際に、dtls1_get_record() に NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、特別に細工された DTLS メッセージを使用することにより、サービス拒否を引き起こす可能性があります。(CVE-2014-3571)

- ServerKeyExchange メッセージなしで ECDSA 証明書を使用するときの ECDH ハンドシェイクに欠陥が存在します。これにより、リモートの攻撃者は、暗号スイートから forward secrecy の消失を誘発できます。(CVE-2014-3572)

- 証明書の署名アルゴリズムや署名エンコーディングのような、DER 以外の多様性を受け入れる場合、署名済み箇所と未署名箇所の間で照合が確実に行われていないため、欠陥が存在します。リモートの攻撃者は、細工したデータを証明書の未署名箇所に埋め込むことで、指紋ベースの証明書ブラックリストでの保護メカニズムをバイパスすることができます。(CVE-2014-8275)

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- CertificateVerify メッセージのないクライアント認証の場合、 DH 証明書を受け取る際に、欠陥が存在します。
 これにより、リモートの攻撃者は、秘密鍵がなくてもサービスを認証することができます。(CVE-2015-0205)

- 次のエポックに対しても同じ数列を含む DTLS レコードの飽和を処理する際に dtls1_buffer_record() でメモリ漏洩が発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 (CVE-2015-0206)

- インポート中の無効な形式の EC 秘密鍵の処理が不適切なために、d2i_ECPrivateKey() 関数に use-after-free の状態が存在しています。リモートの攻撃者が、これを利用して、すでに解放されているメモリを逆参照または解放することで、サービス拒否または他の特定されない影響を及ぼす可能性があります。(CVE-2015-0209)

- ブーリアン型比較の実行が不適切に実行されているため、無効な読み取りの欠陥が ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
 (CVE-2015-0286)

- ASN.1 解析で構造体を再利用するときに、「CHOICE」および「ADB」のデータ構造体を再初期化できないため、ASN1_item_ex_d2i() 関数に欠陥が存在しています。
 これにより、リモートの攻撃者が、無効な書き込み操作およびメモリ破損を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2015-0287)

- 証明書鍵の処理が不適切なために、NULL ポインターデリファレンスの欠陥が、X509_to_X509_REQ() 関数に存在します。これにより、リモートの攻撃者が、細工された X.509 証明書でサービス拒否を引き起こす可能性があります。(CVE-2015-0288)

- 外側の ContentInfo 情報が存在しないことに対する処理が正しくないため、 PKCS#7 解析コードに NULL ポインターデリファレンスの欠陥が存在しています。このため、リモートの攻撃者が、任意の PKCS#7 データを処理するアプリケーションを使用し、ASN.1 エンコーディングのある無効な形式のデータを提供することにより、サービス拒否を引き起こす可能性があります。(CVE-2015-0289)

- SSLv2 の実装が不適切なために、SSLv2 をサポートし、エクスポート暗号化パッケージを有効にしているサーバーに欠陥が存在します。リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、これを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0293)

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモート Blue Coat ProxySG デバイスの自己報告された SGOS バージョンは、6.2.16.4 より前の 6.2.x、6.5.7.5 より前の 6.5.x、または 6.6.2.1 より前の 6.6.x です。従ってこれには、複数の脆弱性の影響を受ける OpenSSL のバンドルされたバージョンが含まれています：

  - ブーリアン型比較の実行が不適切に実行されているため、無効な読み取りの欠陥が ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者がこれを悪用して、証明書検証機能を使用するエンドポイントに細工されたX.509証明書を送信することで、無効な読み取り操作を引き起こし、サービス拒否につながる可能性があります。（CVE-2015-0286）

  - ASN.1 解析で構造体を再利用するときに、「CHOICE」および「ADB」のデータ構造体を再初期化できないため、ASN1_item_ex_d2i() 関数に欠陥が存在しています。
    これにより、リモートの攻撃者が無効な書き込み操作とメモリ破損を引き起こし、サービス拒否を引き起こすことができます。 （CVE-2015-0287）

  - 証明書鍵の処理が不適切なために、NULL ポインターデリファレンスの欠陥が、X509_to_X509_REQ() 関数に存在します。これにより、リモートの攻撃者が、細工されたX.509証明書でサービス拒否を引き起こす可能性があります。（CVE-2015-0288）

  - 外側の ContentInfo 情報が存在しないことに対する処理が正しくないため、 PKCS#7 解析コードに NULL ポインターデリファレンスの欠陥が存在しています。このため、リモートの攻撃者が、任意のPKCS#7データを処理するアプリケーションを使用し、ASN.1エンコーディングのある無効な形式のデータを提供することにより、サービス拒否を引き起こす可能性があります。（CVE-2015-0289）

  - デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。（CVE-2015-0292）

  - SSLv2 の実装が不適切なために、SSLv2 をサポートし、エクスポート暗号化パッケージを有効にしているサーバーに欠陥が存在します。リモートの攻撃者が、細工されたCLIENT-MASTER-KEYメッセージを介してこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2015-0293）

リモートの Oracle Linux 6 ホストに、ELSA-2015-3022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線（EC）秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります。
    (CVE-2015-0209)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否 (無効な読み取り操作およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより行われます。(CVE-2015-0286)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否 (無効な書き込み操作およびメモリ破損) を引き起こす可能性があります。(CVE-2015-0287)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0288)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、任意のデータを処理するアプリケーションを利用し、crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式の PKCS#7 データを提供することにより行われます。(CVE-2015-0289)

  - 0.9.8za より前、1.0.0m より前の 1.0.0、1.0.1h より前の 1.0.1 の OpenSSL において、base64-decoding の実装での crypto/evp/encode.c の EVP_DecodeUpdate 関数における整数アンダーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させる細工された base64 データを通じて、サービス拒否（メモリ破損）を引き起こすか、詳細不明なその他の影響を与える可能性があります。(CVE-2015-0292)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否 (s2_lib.c アサーション失敗およびデーモン終了) を引き起こす可能性があります。(CVE-2015-0293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenSSL が、さまざまなセキュリティの問題を修正するために更新します。

以下のセキュリティの問題が修正されました。

  - CVE-2015-0209：d2i_ECPrivatekey エラーの後に発生する use-after-free が修正されました。この問題により、攻撃者が用意する楕円曲線鍵のクラッシュが引き起こされる可能性があります。これは、クライアントが用意した鍵により SSL 接続で悪用される可能性があります。

  - CVE-2015-0286：攻撃者がクライアント認証の使用時などに悪用できるASN1_TYPE_cmpでのセグメンテーション違反が
    修正されました。これが、SSL 接続で悪用される可能性があります。

  - CVE-2015-0287：ASN.1 構造体の再利用でのメモリ破損が修正されました。この問題は、通常の SSL 接続では悪用できません。特定のクライアントプログラムが特定の ASN.1 ルーチンを使用する場合のみ悪用可能です。

  - CVE-2015-0288：クラッシュを引き起こす可能性がある、 X509_to_X509_REQ の NULL ポインターデリファレンスが修正されました。この関数は一般的に使用されず、SSL メソッドで到達できるものではありません。

  - CVE-2015-0289：PKCS7 API を使用するプログラムをクラッシュさせる可能性がある、PKCS7 のいくつかの NULL ポインターデリファレンスが修正されました。SSL API はデフォルトでこれらを使用していません。

  - CVE-2015-0292：base64 デコーディングのさまざまな問題が修正されています。これらの問題は、たとえば攻撃者が用意した PEM データを使用することにより、メモリ破損でクラッシュを引き起こす可能性があります。

  - CVE-2015-0293：到達可能なアサートによる SSLv2 サーバーでのサービス拒否を利用することで、リモートの攻撃者が、サーバープロセスを終了させる可能性があります。ただし、これには SSLv2 の許可が必要で、デフォルトでは設定されていません。

  - CVE-2009-5146：TLS ホスト名拡張のメモリリークが修正されました。リモートの攻撃者がこの問題を利用して、SSL サービスのメモリを完全に消費する可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenSSL に複数の脆弱性が発見され、修正されました。

1.0.1g までの OpenSSL の s3_pkt.c の ssl3_read_bytes 関数にある競合状態により、SSL_MODE_RELEASE_BUFFERS が有効である場合、マルチスレッド環境の SSL 接続を通じて、リモートの攻撃者がセッションをまたいでデータを挿入したり、サービス拒否（use-after-free および解析エラー）を引き起こしたりすることが可能です（CVE-2010-5298）。

1.0.0l までの OpenSSL での Montgomery ladder 実装では、特定のスワップ操作での一定時間の動作が保証されません。これにより、ローカルユーザーは、FLUSH+RELOAD キャッシュサイドチャネル攻撃を介して、 ECDSA nonce をより簡単に取得できます（CVE-2014-0076）。

1.0.1g より前の OpenSSL 1.0.1 の (1) TLS および (2) DTLS の実装が、ハートビート拡張パケットを適切に処理しません。これにより、リモートの攻撃者が、バッファオーバーリードを発生させるように細工されたパケットを介してプロセスメモリから機密情報を入手できます。これは、秘密鍵を読み取ることにより実証され、d1_both.c と t1_lib.c（別名：ハートブリードバグ）の両方に関連しています（CVE-2014-0160）。

0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL で、 d1_both.c の dtls1_reassemble_fragment 関数が、 DTLS ClientHello メッセージのフラグメントの長さを正しく検証しません。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2014-0195）。

1.0.1g までの OpenSSL 1.x の s3_pkt.c にある do_ssl3_write 関数は、SSL_MODE_RELEASE_BUFFERS が有効である場合に、特定の再帰呼び出し中にバッファポインターを適切に管理しません。これにより、アラート状態を発生させるベクトルを通じて、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことが可能です（CVE-2014-0198）。

0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の1.0.1 の OpenSSL で、 d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージで、サービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性があります（CVE-2014-0221）。

0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL は、 ChangeCipherSpec メッセージの処理を適切に制限ません。このため、中間者攻撃者が、特定の OpenSSL 間通信でゼロレングスマスターキーの使用を引き起こし、その結果、細工された TLS ハンドシェイク（CCS インジェクションの脆弱性とも呼ぶ）を利用して、セッションをハイジャックしたり、機密情報を入手する可能性があります（CVE-2014-0224）。

匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、 1.0.0m より前の 1.0.0 および 1.0.1h より前の 1.0.1 の OpenSSL の s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が、 NULL 証明書値を引き起こすることを通じて、サービス拒否（NULL ポインターデリファレンスおよびクライアントのクラッシュ）を引き起こす可能性があります（CVE-2014-3470）。

1.0.1j 以前の OpenSSL 1.0.1 において、DTLS SRTP 拡張の d1_srtp.c にあるメモリ漏洩により、リモートの攻撃者が、細工されたハンドシェイクメッセージを介してサービス拒否（メモリの消費）を引き起こすことができます（CVE-2014-3513）。

1.0.1i までの OpenSSL およびその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃（別名「POODLE」問題）を通じて平文データを簡単に取得できるようになります（CVE-2014-3566）。

0.9.8zc 以前、1.0.0o 以前の 1.0.0、および 1.0.1j 以前の 1.0.1 の OpenSSL において、t1_lib.c にある tls_decrypt_ticket 関数のメモリリークによって、リモートの攻撃者が、整合性チェックエラーを発生させるように細工されたセッションチケットを通してサービス拒否（メモリの消費）を引き起こすことができます（CVE-2014-3567）。

OpenSSL 0.9.8zc、1.0.0o、および 1.0.1j において、 s23_srvr.c 内の ssl23_get_client_hello 関数は、サポートされていないプロトコルを利用しようとする試みを適切に処理していません。これにより、リモートの攻撃者は、予期しないハンドシェイクを通じて、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こすことができます。このことは、ある特定のエラー処理での、 no-ssl3 アプリケーションへの SSLv3 ハンドシェイクで実証されています。注：この問題は、CVE-2014-3568 の修正後に関連性を持つようになりました（CVE-2014-3569）。

0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL における BN_sqr 実装では、BIGNUM 値の平方を適切に計算しません。これにより、不特定のベクトルを介して、リモートの攻撃者が暗号保護メカニズムを簡単に破る可能性があります。これは、crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c、および crypto/bn/bn_asm.c に関連しています（CVE-2014-3570）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL により、ハンドシェイク本体用とは異なるハンドシェイクヘッダー用の読み取り操作で処理される、細工された DTLS メッセージを通じて、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。これは、d1_pkt.c の dtls1_get_record 関数および s3_pkt.c の ssl3_read_n 関数に関連しています（CVE-2014-3571）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL の s3_clnt.c にある ssl3_get_key_exchange 関数により、リモートの SSL サーバーは ECDHE-to-ECDH ダウングレード攻撃を仕掛けることができ、ServerKeyExchange メッセージを省略することで前方秘匿性の消失を誘発できます（CVE-2014-3572）。

0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL は、証明書データに特定の制約を強制しません。これにより、リモートの攻撃者は、証明書の署名のない部分に細工されたデータを含めることで、指紋ベースの証明書ブラックリスト保護メカニズムを破ることができます。これは、crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c、および crypto/x509/x_all.c に関連しています（CVE-2014-8275）。

0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_clnt.c の ssl3_get_key_exchange 関数により、リモートの SSL サーバーが、RSA-to-EXPORT_RSA ダウングレード攻撃を仕掛ける可能性があります。また、FREAK の問題に関連して、役割を順守しない脆弱で一時的な RSA キーを提示することにより、ブルートフォース暗号解読が助長される可能性があります。注：この CVE は、OpenSSL に基づくクライアントコードのみを網羅するものであり、サーバーまたはその他の TLS 実装に関連する EXPORT_RSA の問題は網羅しません（CVE-2015-0204）。

1.0.0p より前の 1.0.0 および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_srvr.c にある ssl3_get_cert_verify 関数は、CertificateVerify メッセージを必要とせずに、ディフィー・ヘルマン（DH）証明書でのクライアント認証を受け入れます。これにより、リモートの攻撃者は、秘密鍵の知識がなくても、細工した TLS ハンドシェイクプロトコルのトラフィックを通じて、DH の支援により証明機関を認識するサーバーにアクセスできます（CVE-2015-0205）。

1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL では、d1_pkt.c の dtls1_buffer_record 関数のメモリ漏洩によって、リモートの攻撃者は、次のエポックに対して多数の重複レコードを送信することで、サービス拒否（メモリ消費）を引き起こすことができ、リプレイ検出の失敗につながります（CVE-2015-0206）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線（EC）秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります（CVE-2015-0209）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否（無効な読み取り操作およびアプリケーションクラッシュ）を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより、行われます（CVE-2015-0286）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否（無効な書き込み操作およびメモリ破損）を引き起こす可能性があります（CVE-2015-0287）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2015-0288）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2a の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります。これは、任意の PKCS#7 データを処理するアプリケーションを利用し、 crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式のデータを提供することにより行われます（CVE-2015-0289）。

0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否（s2_lib.c アサーション失敗およびデーモン終了）を引き起こす可能性があります（CVE-2015-0293）。

更新済みパッケージが、これらのセキュリティ上の欠陥が修正された 1.0.1m バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82922	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：openssl（SSA：2015-111-09）	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
83527	Apache Tomcat 8.0.x < 8.0.21 複数の脆弱性（FREAK）	Nessus	Web Servers	2015/5/19	2024/5/6	high
84400	Blue Coat ProxySG 6.2.x < 6.2.16.4/6.5.x < 6.5.7.5/6.6.x < 6.6.2.1 複数の OpenSSL 脆弱性	Nessus	Firewalls	2015/6/25	2018/6/27	high
181036	Oracle Linux 6：openssl-fips (ELSA-2015-3022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
119963	SUSE SLES12セキュリティ更新プログラム：compat-openssl098（SUSE-SU-2015:0553-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
82315	Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2015:062）	Nessus	Mandriva Local Security Checks	2015/3/30	2022/5/5	high

検出

プラグインの検索

medium

high

high

critical

high

high