opensslの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* OpenSSLが特定のASN.1データ構造をエンコードする方法に、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSLにより検証または再エンコードされるときに、それをクラッシュさせるか、OpenSSLライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行する可能性があります。（CVE-2016-2108）* OpenSSLのEVP_EncodeUpdate()関数とEVP_EncryptUpdate()関数が極めて大量の入力データを解析する方法に、バッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSLを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）*接続がAES CBC暗号化パッケージを使用し、サーバーがAES-NIをサポートしているとき、TLS/SSLとDTLSプロトコルで暗号化されたレコードを復号する際に、OpenSSLがタイミング情報を漏えいすることがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLまたはDTLSサーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）* OpenSSLでBIO_* printf関数を実装する方法に、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡すアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーのアクセス許可でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）* OpenSSLがBIO（OpenSSLのI/O抽出）入力から特定のASN.1でエンコードされたデータを解析する方法に、サービス拒否の欠陥が見つかりました。OpenSSLを使用しているアプリケーションは、信頼できないASN.1 BIO入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）Red Hatは、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107、CVE-2016-0799を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Huzaifa Sidhpurwala氏（Red Hat）、Hanno Bock氏、David Benjamin氏（Google）をCVE-2016-2108の最初の報告者、Guido Vranken氏をCVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799の最初の報告者、Juraj Somorovsky氏をCVE-2016-2107の最初の報告者として認識しています。

Secure Socket Layer のツールキットである OpenSSL で、いくつかの脆弱性が発見されました。

CVE-2016-2105

Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、Base64 エンコーディングに使用される EVP_EncodeUpdate() 関数でオーバーフローが発生する可能性があることを発見しました。これにより、ヒープの破損をもたらす可能性があります。

CVE-2016-2106

Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、EVP_EncryptUpdate() 関数でオーバーフローが発生する可能性があることを発見しました。
これにより、ヒープの破損をもたらす可能性があります。

CVE-2016-2107

Juraj Somorovsky 氏は、AES-NI 命令セットをベースとした AES CBC 暗号の実装でパディングオラクルを発見しました。これにより、攻撃者は、AES CBC をベースとするいずれかの暗号化パッケージで暗号化された TLS トラフィックを解読できます。

CVE-2016-2108

Google の David Benjamin 氏は、ASN.1 エンコーダーに、負のゼロの整数値と大きなユニバーサルタグの処理に関連する 2 つの別のバグがあるため、領域外の書き込みを引き起こす可能性があることを発見しました。

CVE-2016-2109

Brian Carpenter 氏は、d2i_CMS_bio() などの関数を使用して ASN.1 データが BIO から読み取られる際に、短い無効なエンコーディングによりメモリが大量に割り当てられるため、リソースを過剰に消費するか、メモリを使い果たす可能性があることを発見しました。

CVE-2016-2176

Guido Vranken 氏は、1024 バイトを超える ASN.1 Strings により、EBCDIC システムで X509_NAME_oneline() 関数を使用しているアプリケーションで、オーバーリードを引き起こす可能性があることを発見しました。これにより、任意のスタックデータがバッファに戻される可能性があります。

これらの問題の追加情報については、次の OpenSSL セキュリティアドバイザリを参照してください：https://www.openssl.org/news/secadv/20160503.txt

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenSSL による報告：

ASN.1 エンコーダーでのメモリ破損

AES-NI CBC MAC チェックでのパディングオラクル

EVP_EncodeUpdate のオーバーフロー

EVP_EncryptUpdate のオーバーフロー

ASN.1 BIO の過剰なメモリ割り当て

EBCDIC のオーバーリード（OpenSSL のみ）

compat-openssl098 のこの更新は、以下の問題を修正します：

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

- bsc#976943：ASN1_parse のバッファオーバーラン

以下の非セキュリティ問題が修正されました。

- bsc#889013：README.SuSE の名前を新しいスペルに変更します（bsc#889013）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libopenssl0_9_8 のこの更新により、以下の問題が修正されます。

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

- bsc#976943：ASN1_parse のバッファオーバーラン

パッケージを、セキュリティ修正などのその他の多くの修正をまとめているバージョン 0.9.8zh に更新してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94105	RHEL 6：openssl（RHSA-2016:2073）	Nessus	Red Hat Local Security Checks	2016/10/18	2026/1/21	critical
90874	Debian DLA-456-1：openssl セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	critical
90876	FreeBSD：OpenSSL -- 複数の脆弱性（01d729ca-1143-11e6-b55e-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/5/4	2021/1/4	critical
91043	SUSE SLED12 セキュリティ更新：compat-openssl098 （SUSE-SU-2016：1267-1)	Nessus	SuSE Local Security Checks	2016/5/11	2021/1/6	critical
91068	openSUSE セキュリティ更新：libopenssl0_9_8（openSUSE-2016-563）（DROWN）	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical