このopensslの更新では、次の問題が修正されます：OpenSSL セキュリティアドバイザリ [22 Sep 2016] （bsc#999665）重要度：高

  -OCSP Status Request 拡張の無制限メモリ増加（CVE-2016-6304）（bsc#999666）重要度：☆ 低

  -ポインター演算の未定義の動作（CVE-2016-2177）（bsc#982575）

  - DSA署名で定数時間フラグが保存されない（CVE-2016-2178）（bsc#983249）

  - DTLS バッファメッセージ DoS（CVE-2016-2179）（bsc#994844）

  - TS_OBJ_print_bio() の OOB 読み取り（CVE-2016-2180）(bsc#990419)

  DTLSリプレイプロテクションDoS（CVE-2016-2181）（bsc#994749）

  - BN_bn2dec() での OOB 書き込み（CVE-2016-2182）（bsc#993819

  - 64 ビットブロック暗号に対する誕生日攻撃（SWEET32）（CVE-2016-2183）（bsc#995359）

  - 無効な形式の SHA512チケット DoS（CVE-2016-6302）（bsc#995324）

  - MDC2_Update() での OOB 書き込み（CVE-2016-6303）（bsc#995377）

  - 証明書メッセージ OOB 読み取り（CVE-2016-6306）（bsc#999668）詳細については、次を参照してください：
    https://www.openssl.org/news/secadv/20160922.txt  次のバグも修正されました :

  - 期限切れ S/MIME証明書の更新（bsc#979475）

  - s390x のパフォーマンスを向上 (bsc#982745)

  - > = 64GB AESGCM転送を許可（bsc#988591）

  - print_noticeでのクラッシュを修正（bsc#998190）

  - シグナルによって読み取りが中断された場合に/dev/urandomからの読み取りを再開します（bsc#995075）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、5.6.34より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Optimizerサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-3492）- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5584）- MyISAMサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5616）- Error Handlingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5617）- GISサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5626）- Federatedサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態引き起こす可能性があります。（CVE-2016-5629）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- wolfSSLに欠陥があります、明確にはAES暗号化および解読ソフトウェアのCバージョン内に、テーブルルックアップがキャッシュバンクのアクセス時間を正確に考慮しないことによって存在します。ローカルの攻撃者が特別に細工されたアプリケーションを介してこれを悪用し、AESキーを漏えいする可能性があります。（CVE-2016-7440）- Typesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8283）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.7.16より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5584）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- wolfSSLに欠陥があります、明確にはAES暗号化および解読ソフトウェアのCバージョン内に、テーブルルックアップがキャッシュバンクのアクセス時間を正確に考慮しないことによって存在します。ローカルの攻撃者が特別に細工されたアプリケーションを介してこれを悪用し、AESキーを漏えいする可能性があります。（CVE-2016-7440）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

インストールされているopenssl098eパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.2以前のTLSプロトコルでは、DHE_EXPORT暗号化スイートがサーバーでは有効になっているがクライアントでは有効になっていないとき、DHE_EXPORTの選択を適切に伝達しません。このため、中間にいる攻撃者が、DHEをDHE_EXPORTに置き換えることでClientHelloを書き換え、次にDHE_EXPORTをDHEに置き換えることでServerHelloを書き換え、別名「Logjam」問題によって、暗号ダウングレード攻撃を仕掛ける可能性があります。（CVE -2015-4000）- 1.0.2hまでのOpenSSLでは、crypto/dsa/dsa_ossl.cのdsa_sign_setup関数が、一定時間操作の使用を確実に行っていません。このため、ローカルのユーザーがタイミングサイドチャネル攻撃を仕掛けることによって、DSA秘密鍵を簡単に発見する可能性があります。（CVE-2016-2178）- X.509証明書のIPAddressFamily拡張の解析中に、1バイトのオーバーリードが実行される可能性があります。これにより証明書のテキストが正しく表示されなくなります。このバグは2006年以来存在しており、1.0.2mより前および1.1.0gより前のOpenSSLのすべてのバージョンに存在します。（CVE-2017-3735）- 1.1.0より前のOpenSSLのDTLS実装のアンチリプレイ機能は、早期使用を誤って処理します。新しいエポック番号と大きなシーケンス番号の組み合わせにより、リモートの攻撃者が、rec_layer_d1.cおよびssl3_record.cに関連するなりすましたDTLSレコードを使用して、サービス拒否（偽陽性パケットドロップ）を引き起こす可能性があります。（CVE-2016- 2181）- OpenSSL 1.0.1iおよびその他の製品で使用されているSSLプロトコル3.0は、非決定的CBCパディングを使用します。このため、中間にいる攻撃者がpadding-oracle攻撃を仕掛けてクリアテキストデータを取得しやすくなります。 （別名「POODLE」問題）（CVE-2014-3566）- 2014.1.1より前のOpenStack Identity（Keystone）では、ユーザーと同じIDを持つグループにロールが割り当てられているとき、適切に処理されません。このため、リモートの認証された攻撃者が、同じIDを持つグループに割り当てられている権限を取得する可能性があります。（CVE-2014-0204）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、DTLS実装にあるd1_both.cに二重開放の脆弱性があるため、リモートの攻撃者が、エラー状態をトリガーする細工されたDTLSパケットを使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2014-3505）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、DTLS実装のd1_both.cにより、リモートの攻撃者が、長さの大きな値に対応するメモリ割り当てをトリガーする細工されたDTLSハンドシェイクメッセージを使用してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2014-3506）- 0.9.8zdより前、1.0.0pより前の1.0.0、1.0.1kより前の1.0.1のOpenSSLでは、BN_sqrの実装がBIGNUM値の2乗を適切に計算しません。このため、リモートの攻撃者が、crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c、crypto/bn/bn_asm.cに関連する詳細不明なベクトルを使用して暗号保護メカニズムを無効にする可能性があります。（CVE-2014-3570）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、crypto/objects/obj_dat.cのOBJ_obj2txt関数が、プリティ印刷を使用するとき、 「\0」文字の存在を保証しません。このため、コンテキスト依存の攻撃者が、X509_name_oneline、X509_name_print_ex、およびその他の詳細不明な関数からの出力を読み取ることでプロセススタックメモリから秘密情報を取得する可能性があります。（CVE-2014-3508） 0.9.8zaより前、1.0.0mより前の1.0.0、1.0.1hより前の1.0.1のOpenSSLでは、ssl/d1_lib.cのdtls1_clear_queues関数が、アプリケーションデータがChangeCipherSpecメッセージとFinishedメッセージの間に到達する可能性があることを考慮せずにデータ構造を解放します。このため、リモートのDTLSピアが、予期しないアプリケーションデータを使用して、サービス拒否（メモリ破損とアプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8176）- TLS、SSH、IPSecプロトコルおよびその他のプロトコルおよび製品で使用されるDESおよびTriple DES暗号には、誕生日に約40億ブロックの制限があります。このため、CBCモードでTriple DESを使用するHTTPSセッションで示されるように、リモートの攻撃者が、長期間暗号化されたセッションに対して誕生日攻撃を仕掛ける（別名「Sweet32」攻撃）ことでクリアテキストデータを簡単に取得できる可能性があります。（CVE-2016- 2183）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.2aより前の1.0.2 のOpenSSLでは、crypto/asn1/tasn_dec.cのASN1_item_ex_d2i関数が、CHOICEとADBデータ構造を再初期化しません。このため、ASN.1構造の再利用に依存するアプリケーションを使用して、攻撃者がサービス拒否（無効な書き込み操作とメモリ破損）を引き起こす可能性があります。（CVE-2015-0287）0.9.8zaより前、1.0.0mより前の1.0.0、1.0.1hより前の1.0.1のOpenSSLでは、s3_clnt.cのdtls1_get_message_fragmentにより、リモートの攻撃者が無効なDTLSハンドシェイクのDTLS helloメッセージを使用してサービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性があります。（CVE-2014-0221）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLOpenSSLでは、s3_clnt.cのsl3_send_client_key_exchange関数により、リモートのDTLSサーバーが（1）匿名DHまたは（2）匿名ECDH暗号スイートと組み合わせて、細工されたハンドシェイクメッセージを使用して、サービス拒否（NULLポインターデリファレンスとクライアントアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2014-3510）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.2aより前の1.0.2のOpenSSLでは、crypto/x509/x509_req.cのX509_to_X509_REQ関数により、0.9.8zfより前のOpenSSLのcrypto/x509/x509_req.cのX509_to_X509_REQ関数、1.0.0rより前の1.0.0、1.0より前の1.0.1 1m、および1.0.2aより前の1.0.2では、攻撃者が無効な証明書キーを介してサービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-0288）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.1mより前の1.0.1、1.0.2aより前の1.0.2のOpenSSLOpenSSLでは、PKCS#7実装が、外部ContentInfoの不足を適切に処理しないため、攻撃者がPKCS＃7の任意のデータを処理するアプリケーションを使用して、ASN.1エンコーディングでcrypto/pkcs7/pk7_doit.c とcrypto/pkcs7/pk7_lib.cに関連する不正な形式のデータを供給することにより、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-0289）0.9.8zgより前、1.0.0sより前の1.0.0、1.0.1nより前の1.0.1、1.0.2bより前の1.0.2のOpenSSLOpenSSLでは、crypto/pkcs7/pk7_doit.cのPKCS7_dataDecodefunctionにより、ASN.1エンコーディングを使用し、内部EncryptedContentデータを持たないPKCS#7 blobを使用して、リモートの攻撃者が、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-1790）1.2以前のTLSプロトコルでは、DHE_EXPORT暗号化スイートがサーバーでは有効になっているがクライアントでは有効になっていないとき、DHE_EXPORTの選択を適切に伝達しません。このため、中間にいる攻撃者が、DHEをDHE_EXPORTに置き換えることでClientHelloを書き換え、次にDHE_EXPORTをDHEに置き換えることでServerHelloを書き換え、別名「Logjam」問題によって、暗号ダウングレード攻撃を仕掛ける可能性があります。（CVE -2015-4000）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93765	SUSE SLED12/ SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2016:2394-1）	Nessus	SuSE Local Security Checks	2016/9/28	2021/1/6	critical
94197	MySQL 5.6.x < 5.6.34 の複数の脆弱性（2016年10月 CPU） (SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
94198	MySQL 5.7.x < 5.7.16 の複数の脆弱性（2016年10月 CPU） (SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
131662	EulerOS 2.0 SP2：openssl098e（EulerOS-SA-2019-2509）	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high

検出

プラグインの検索

critical

critical

critical

high