openssl 用の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

Red Hat は、この問題を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、および David Benjamin 氏（Google）を最初の報告者として認めます。

1.0.1oより前、および1.0.2cより前の1.0.2のOpenSSLのASN.1実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否（バッファアンダーフローとメモリ破損）を引き起こしたりする可能性があります（別名「マイナスゼロ」問題）。（CVE-2016-2108）

更新プログラムが、RHEL 7のJBoss Core Servicesで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このリリースでは、JBoss Core Services製品の一部である新しいApache HTTP Server 2.4.23パッケージが追加されました。このリリースは、Red Hat JBoss Core Services Pack Apache Server 2.4.6を置き換え、バグ修正プログラムおよび拡張機能を提供します。このリリースに含まれる最も重要なバグ修正プログラムおよび拡張機能については、リリースノートを参照してください。セキュリティ修正プログラム：* OpenSSLが特定のASN.1データ構造をエンコードする方法に、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSLにより検証または再エンコードされるときに、それをクラッシュさせるか、OpenSSLライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行する可能性があります。（CVE-2016-2108）*仮想ホストマッピングルールを作成するために目的のバッファに書き込む前の長さのチェックでは、仮想ホスト名の長さが考慮されず、バッファオーバーフローの可能性がありました。（CVE-2016-6808）* OpenSSLがデジタル署名アルゴリズム（DSA）署名を計算するとき、常に定数時間演算を使用するとは限らないことがわかりました。ローカルの攻撃者がこの欠陥を悪用して、同じシステム上で実行されている別のユーザーまたはサービスに属するプライベートDSAキーを取得する可能性があります。（CVE-2016-2178）* OpenSSLがポインター演算を実行する方法に、複数の整数オーバーフローの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、OpenSSLを使用するTLS/SSLサーバーまたはクライアントをクラッシュさせる可能性があります。（CVE-2016-2177）* JVMRouteパスが80文字を超える構成を指定すると、セグメンテーション違反が発生し、サーバーのクラッシュを引き起こすことがわかりました。（CVE-2016-4459）* mod_clusterロードバランサApache HTTP Serverモジュールのプロトコル解析ロジックでエラーが見つかりました。攻撃者がこの欠陥を悪用し、サービングhttpdプロセスにSegmentation Faultを引き起こす可能性があります。（CVE-2016-8612）Red Hatは、CVE-2016-2108を報告してくれたOpenSSLプロジェクトに感謝の意を表します。CVE-2016-4459の問題は、Robert Bost氏（Red Hat）により発見されました。Upstreamは、Huzaifa Sidhpurwala氏（Red Hat）、Hanno Bock氏、および David Benjamin氏（Google）をCVE-2016-2108の最初の報告者として認めます。

compat-openssl098 のこの更新は、以下の問題を修正します：

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

- bsc#976943：ASN1_parse のバッファオーバーラン

以下の非セキュリティ問題が修正されました。

- bsc#889013：README.SuSE の名前を新しいスペルに変更します（bsc#889013）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートの Oracle Linux 6 ホストに、ELSA-2016-3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1s より前の 1.0.1 および 1.0.2g より前の 1.0.2 の OpenSSL において、crypto/bio/b_print.c 内の fmtstr 関数は、文字列の長さを不適切に計算しています。これにより、リモートの攻撃者は、長い文字列を通じて、サービス拒否（オーバーフローまたは領域外の読み取り）を引き起こすか、詳細不明なその他の影響を及ぼすことができます。これは、大量の ASN.1 データにより検証されており、CVE-2016-2842 とは別の脆弱性です。(CVE-2016-0799)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意:  この脆弱性は、CVE-2013-0169の修正が不適切なために存在します。(CVE-2016-2107)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の OpenSSL 1.0.2 において、crypto/bio/b_print.c 内の doapr_outch 関数は、特定のメモリ割り当てが正常であることを検証していません。これにより、リモートの攻撃者が、長い文字列を通じて、サービス拒否 (領域外の書き込みまたはメモリの消費) を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、大量の ASN.1 データにより実証されており、CVE-2016-0799 とは別の脆弱性です。(CVE-2016-2842)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1o より前、および 1.0.2c より前の 1.0.2 の OpenSSLのASN.1 実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否 (バッファアンダーフローとメモリ破損) を引き起こす可能性があります。これは別名、マイナスゼロ問題とも呼ばれます。(CVE-2016-2108)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Openssh のこの更新は、次の問題を修正します。

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2107：AES-NI CBC MAC チェックのパディングオラクル（bsc#977616）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- bsc#976943：ASN1_parse のバッファオーバーラン

- bsc#977621：SNI のためにネゴシエートされたダイジェストを保存します（bsc#977621）

- bsc#958501：FIPS モードの openssl enc -non-fips-allow オプションを修正します（bsc#958501）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openssl 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

リモートの Oracle Linux 7 ホストに、ELSA-2016-0722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2016-2105 の修正 - Base64 エンコーディングにおける潜在的オーバーフロー
    - CVE-2016-2106 の修正 - EVP_EncryptUpdate における潜在的オーバーフロー
    - CVE-2016-2107 の修正 - ステッチされた AES-NI CBC-MAC におけるパディングオラクル
    - CVE-2016-2108 の修正 - ASN.1 エンコーダーのメモリ破損
    - CVE-2016-2109 の修正 - BIO からの ASN.1 データの読み取り時における潜在的な DoS

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

Red Hat セキュリティアドバイザリ 2016:0996 から：

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

リモートホストが、バージョン 10.11.6 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91380	RHEL 5：openssl（RHSA-2016:1137）	Nessus	Red Hat Local Security Checks	2016/5/31	2024/11/4	critical
91390	CentOS 5：openssl（CESA-2016:1137）	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	critical
93841	F5 Networks BIG-IP：OpenSSLの脆弱性（K75152412）	Nessus	F5 Networks Local Security Checks	2016/10/4	2026/1/22	critical
96867	RHEL 7：JBoss Core Services（RHSA-2017:0194）	Nessus	Red Hat Local Security Checks	2017/1/30	2026/1/2	critical
91070	openSUSE セキュリティ更新：compat-openssl098（openSUSE-2016-575）	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	critical
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	critical
90913	SUSE SLED12 / SLES12 セキュリティ更新： openssl （SUSE-SU-2016:1228-1）	Nessus	SuSE Local Security Checks	2016/5/5	2021/1/6	critical
91017	CentOS 7：openssl（CESA-2016:0722）	Nessus	CentOS Local Security Checks	2016/5/11	2021/1/4	critical
91029	Oracle Linux 7：openssl（ELSA-2016-0722）	Nessus	Oracle Linux Local Security Checks	2016/5/11	2025/4/29	critical
91037	RHEL 6：openssl（RHSA-2016:0996）	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91152	Oracle Linux 6：openssl（ELSA-2016-0996）	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
92496	Mac OS X 10.11.x < 10.11.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical