リモートの Oracle Linux 5 ホストに、ELSA-2009-1335 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2009-1386 CVE-2009-1387 DTLS DoS 問題#503685、 #503688]
    - を修正します CVE-2009-1377 CVE-2009-1378 CVE-2009-1379 DTLS DoS 問題#501253、 #501254、 #501572]
    - の修正 CVE-2009-0590 - 不適切にエンコードされた ASN.1 文字列を拒否#492304

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

以下のセキュリティ問題が修正されました：

- 特別に細工された MIME ヘッダーにより、openssl の ans1 パーサーは NULL ポインターを逆参照するため、サービス拒否（CVE-2006-7250）または検証の失敗が引き起こされる可能性があります。
 （CVE-2012-1165）

- OpenSSL の Cryptographic Message Syntax（CMS）および PKCS #7 の実装は、Million Message Attack（MMA）の適応選択型暗号化テキスト攻撃に脆弱でした。
 （CVE-2012-0884）

さらに次の問題が修正されました：

- 使用後にエラーメッセージのヘッダーが削除される。（bnc#749213）

- PKCS7_decrypt の対称暗号エラー。（bnc#749210）

- 公開鍵の作成時のメモリリーク。（bnc#749735）

複数のセキュリティ問題と様々なバグを修正したり、強化点を追加する更新済み openssl パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。データグラム（DTLS）とは、TLS に基づくプロトコルで、データグラム転送（UDP など）の安全を確保する機能を有しています。

OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、 CVE-2009-1386、CVE-2009-1387）

注：これらの欠陥の影響を受けるのは、DTLS を使用するアプリケーションのみです。Red Hat では、 Red Hat Enterprise Linux の DTLS クライアント/サーバーアプリケーションは提供しておりません。

OpenSSL の ASN1_STRING_print_ex() 関数での BMPString および UniversalString ASN1 文字列タイプの処理時における、入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。（CVE-2009-0590）

注：影響を受ける関数はほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに、出荷されるアプリケーションでは、この関数を呼び出しません。

これらの更新済みパッケージでは以下のバグも修正されます。

* 「openssl smime -verify -in」は入力ファイルの署名を検証しますが、「-verify」スイッチは、署名済みまたは暗号化済みの入力ファイルを想定しています。
暗号化も署名もされていない S/MIME ファイルで openssl を実行すると、以前は、openssl でセグメンテーション違反を引き起こしていました。この更新では、入力ファイルの署名または暗号化が確認されるようになりました。結果として、openssl が非暗号化または未署名の S/MIME ファイルの検証を試行すると、エラーを返し、終了するようになりました。（BZ#472440）

* RSA キーを生成する場合、非 FIPS モードであっても、一対比較テストが呼び出されていました。このため、小さなキーは生成されませんでした。この更新では、非 FIPS モードでキーを生成しても、一対比較テストは呼び出されなくなり、最小で 32 ビットの小さなキーが生成されるようになりました。注：FIPS モードでは、これまでと同様に一対比較テストが呼び出され、このモードで生成されるキーも引き続き 1024 ビット以上となります。（BZ#479817）

また、これらの更新済みパッケージでは、次の拡張機能が追加されます：

* OpenSSL FIPS モジュールの一部である共有ライブラリ libcrypto および libssl は、FIPS モードの初期化時に、完全性が確認されるようになりました。（BZ#475798）

* 発行主体である認証局（CA）が、複数の証明書テンプレートでの CA の共通名（CN）の継承を許可しています。この CN は、一意の識別子として使用されるため、テンプレートごとに専用の証明書失効リスト（CRL）を付す必要があります。この更新では、同一の項目名が付されている複数の CRL で、それぞれを識別するための署名フィールドを使用することによって、X509_STORE 構造に保存できるようになりました。（BZ#457134）

* openssl ソース RPM を再構築する際に、fipscheck ライブラリが不要になりました。（BZ#475798）

OpenSSL のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

以下のセキュリティ問題が修正されています。

- 特別に細工された MIME ヘッダーにより、OpenSSL の ans1 パーサーは NULL ポインターを逆参照するため、サービス拒否（CVE-2006-7250）または検証の失敗が引き起こされる可能性があります。
 （CVE-2012-1165）

さらに、2 つの他のバグも修正されました：

- エラーメッセージの使用後の free() ヘッダー。（bnc#749213）

- PKCS7_decrypt の対称暗号エラー。（bnc#749210）

リモートホストは、GLSA-201312-03 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、秘密鍵を確認したり、データを暗号化したり、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

特別に細工された MIME ヘッダーにより、openssl の ASN.1 パーサーがクラッシュする可能性があります

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSL 0.9.8t 以前の crypto/asn1/asn_mime.c の mime_hdr_cmp 関数により、リモート攻撃者が細工された S/MIME メッセージを介してサービス拒否 (NULL ポインター逆参照とアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2006-7250)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:1335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: mime_hdr_cmp の NULL デリファレンスのクラッシュ (CVE-2006-7250)

  - openssl: ASN1 印刷クラッシュ (CVE-2009-0590)

  - OpenSSL: DTLS epoch レコードのバッファメモリ DoS (CVE-2009-1377)

  - OpenSSL: DTLS フラグメント処理のメモリ DoS (CVE-2009-1378)

  - OpenSSL: DTLS ポインターのメモリ解放後使用 (Use After Free) 欠陥 (DoS) (CVE-2009-1379)

  - openssl: 初期の ChangeCipherSpec リクエストでの DTLS NULL デリファレンスのクラッシュ (CVE-2009-1386)

  - openssl: DTLS シーケンス外メッセージ処理の NULL デリファレンス DoS (CVE-2009-1387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenSSL により、S/MIME メッセージの処理の際に NULL ポインターを逆参照させることが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。これらの問題は、Ubuntu 8.04 LTS に影響を与えませんでした。（CVE-2006-7250、CVE-2012-1165）

Tavis Ormandy 氏は、BIO または FILE 関数による DER データの処理の際に OpenSSL が適切にバインドチェックを行わないことを発見しました。SSL を使用するサービスでリモートの攻撃者がこの欠陥を発生させて、サービス拒否を引き起こしたり、アプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2110）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180619	Oracle Linux 5：openssl（ELSA-2009-1335）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
58678	SuSE 11.1 セキュリティ更新：OpenSSL（SAT パッチ番号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
43785	CentOS 5：openssl（CESA-2009:1335）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
58677	SuSE 11.1 セキュリティ更新：OpenSSL（SAT パッチ番号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
58679	SuSE 10 セキュリティ更新：OpenSSL（ZYPP パッチ番号 8034）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
71169	GLSA-201312-03：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
74573	openSUSE セキュリティ更新：openssl（openSUSE-SU-2012:0414-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217045	Linux Distros のパッチ未適用の脆弱性: CVE-2006-7250	Nessus	Misc.	2025/3/3	2025/3/3	high
63892	RHEL 5 : openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
58808	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10：openssl の脆弱性（USN-1424-1）	Nessus	Ubuntu Local Security Checks	2012/4/20	2019/9/19	high

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium

high

high

high