Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite サーバーの Solaris クライアントの一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

Zlib にいくつかの欠陥が発見されました。攻撃者が、注意深く細工された圧縮ストリームを作成し、ユーザーがこのストリームを開くと、アプリケーションがクラッシュする可能性があります。（CVE-2005-2096）。攻撃者が注意深く細工された圧縮ストリームを作成し、ユーザーがこのストリームを開くと、アプリケーションがクラッシュする可能性があります。
（CVE-2005-1849）

OpenSSL SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローが発見されました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。

SSLv2 クライアントのコードに欠陥が見つかりました。クライアントアプリケーションで OpenSSL を使用して、悪意のあるサーバーに対して SSLv2 接続を作成すると、クライアントがクラッシュする可能性があります。（CVE-2006-4343）

OpenSSL PKCS #1 v1.5 署名に対する攻撃が発見されました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。この問題は、 OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼしていました。（CVE-2006-4339）

OpenSSL には、Microsoft Internet Explorer バージョン 3.0.2 の SSL 処理のバグを回避するソフトウェアが含まれています。これは、SSL および TLS のサポートを提供し、OpenSSL を使用するほとんどのサーバーで有効になっています。この回避策では、「中間者」として動く攻撃者が SSL 接続に対して、より強いプロトコルである SSL 3.0 や TLS 1.0 ではなく、SSL 2.0 の使用を強制する可能性があります。（CVE-2005-2969）

特定の無効な ASN.1 構造の OpenSSL 解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。

特定の公開鍵タイプでは、OpenSSL において不釣り合いな処理時間を必要とすることがあり、サービス拒否を発生させる可能性があります。（CVE-2006-2940）

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。Python で記述されたアプリケーションで、信頼できないデータに対して repr() 関数を使用すると、サーヒス拒否が発生したり、Python アプリケーションで任意のコードが実行される可能性があります。（CVE-2006-4980）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。（CVE-2007-4965）

Python インタープリターで、スタックベースのバッファオーバーフローが見つかりました。これにより、ローカルユーザーが現在の作業ディレクトリから長い名称のスクリプトを実行することによって、権限を取得する可能性があります。
（CVE-2006-1542）

すべての Red Hat Network Satellite ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

SunOS 5.10：libssl パッチ。
Sun によるこのパッチの最終更新日：Apr/23/07

モデル番号およびソフトウェアバージョンによると、リモートホストはXerox WorkCentreデバイスであり、ESS /ネットワークコントローラーに複数の問題があることが報告されています。これにより、影響を受けるデバイスで任意のコードがリモートで実行され、サービス拒否攻撃が開始され、デジタル証明書が偽造される可能性があります。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite サーバーの Solaris クライアントの一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

ZLib において、2 つのサービス拒否の欠陥が修正されました。（CVE-2005-2096、CVE-2005-1849）

OpenSSL の複数の欠陥が修正されました。（CVE-2006-4343、 CVE-2006-4339、CVE-2006-3738、CVE-2006-2940、 CVE-2006-2937、CVE-2005-2969）

Python の複数の欠陥が修正されました。（CVE-2007-4965、CVE-2007-2052、CVE-2006-4980、 CVE-2006-1542）

Red Hat Network Satellite Server 5.0.1 のユーザーは、5.0.2 にアップグレードし、これらの問題を解決することが推奨されます。

Red Hat Network Satellite Server バージョン 5.1.1 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite Server の Solaris クライアントの一部として出荷されたコンポーネントにおける、いくつかのセキュリティの脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

Zlib にいくつかの欠陥が発見されました。攻撃者が注意深く細工された圧縮ストリームを作成し、ユーザーが当該のストリームを開くとアプリケーションがクラッシュする可能性があります。（CVE-2005-2096、CVE-2005-1849）

OpenSSL SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローが発見されました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。

SSLv2 クライアントのコードに欠陥が見つかりました。クライアントアプリケーションで OpenSSL を使用して、悪意のあるサーバーに対して SSLv2 接続を作成すると、クライアントがクラッシュする可能性があります。（CVE-2006-4343）

OpenSSL PKCS #1 v1.5 署名に対する攻撃が発見されました。指数 3 の RSA キーを使用した場合、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって、署名の RSA 指数結果に過剰データがあることをチェックしない実装により、当該の署名が不適切に認証されます。この問題は、 OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼしていました。（CVE-2006-4339）

OpenSSL には、Microsoft Internet Explorer バージョン 3.0.2 の SSL 処理のバグを回避するソフトウェアが含まれています。これは、SSL および TLS のサポートを提供し、OpenSSL を使用するほとんどのサーバーで有効になっています。この回避策は中間者攻撃に対して脆弱であったため、リモートユーザーは、SSL 3.0 または TLS 1.0 などのより強力なプロトコルではなく、SSL 2.0 を　SSL 接続に強制的に使用させることができました。（CVE-2005-2969）

特定の無効な ASN.1 構造の OpenSSL 解析中、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。

特定の公開鍵のタイプにより、OpenSSL において不相応な処理時間が必要となり、サービス拒否を引き起こす可能性があります。（CVE-2006-2940）

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。アプリケーションが信頼できないデータで repr() 関数を使用した場合、サーヒス拒否が引き起こしたり、欠陥のある関数を使用するアプリケーションの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-4980）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用するアプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。アプリケーションが imageop モジュールを使用して信頼できない画像を処理した場合、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2007-4965）

Python インタープリターで、スタックベースのバッファオーバーフローが見つかりました。これにより、ローカルユーザーが現在の作業ディレクトリから長い名称のスクリプトを実行することによって、権限を取得する可能性があります。
（CVE-2006-1542）

すべての Red Hat Network Satellite ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホスト上にインストールされている Attachmate Reflection for Secure IT UNIXサーバーのバージョンは、7.0 SP1以前であるため、いくつかの問題の影響を受けることが報告されています。

  - 無効な形式のASN.1構造を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2937）。

  - 寄生的な公開鍵を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2940）。

  - モンゴメリ乗算を実行する際にOpenSSLに継承された脆弱性があり、サイドチャネル攻撃の脆弱性が引き起こされます（CVE-2007-3108）。

  - ~/.ssh2/rcセッションファイルの実行による、OpenSSHに継承された脆弱性があります（CVE-2008-1657）。

  - 転送されたX11接続のセキュリティに問題があるため、ハイジャックが発生する可能性があります。
    （CVE-2008-1483）

  - 複数の特定されていないその他の脆弱性があります。
    （CVE-2008-6021）

いくつかのセキュリティ問題を修正する、更新済みの OpenSSL パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。

これらの脆弱性は、OpenSSL を使用して信頼できないソースからの ASN.1 データを解析するアプリケーションに影響を与えることがあります。これにはクライアント認証と S/MIME アプリケーションを有効化するSSL サーバーが含まれます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。


Red Hat セキュリティアドバイザリ 2006:0695 から：

Google セキュリティチームの Tavis Ormandy 氏と Will Drewry 氏は、 SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローを発見しました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

Google セキュリティチームの Tavis Ormandy 氏および Will Drewry 氏は、 SSLv2 クライアントコードに欠陥を発見しました。クライアントアプリケーションが OpenSSL を使用して悪意のあるサーバーに対してSSLv2 接続を作成すると、当該のサーバーがクライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

OpenSSL コアチームの S. N. Henson 博士および Open Network Security は、サービス拒否の脆弱性を明らかにする、NISCC（www.niscc.gov.uk）用の ASN 1 テストパッケージを最近開発しました：

* 特定の公開鍵のタイプが、不均衡な処理時間を必要とすることがあり、サービス拒否が発生する可能性があります。(CVE-2006-2940)

* 特定の無効な ASN.1 構造の解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。この問題は、Red Hat Enterprise Linux 2.1 で配布される OpenSSL バージョンのには影響を与えません。


Red Hat セキュリティアドバイザリ 2006:0661 から：

Daniel Bleichenbacher 氏は PKCS #1 v1.5 署名の攻撃について最近説明しました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。

Google セキュリティチームは、OpenSSL がこの攻撃に脆弱なことを発見しました。この問題は、OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼします。
(CVE-2006-4339)

このエラータにより、openssl パッケージをアップグレードする際に、カスタマイズされた ca-bundle.crt ファイルが上書きされた問題も解決されます。

バナーによると、リモートサーバーで 0.9.7l または 0.9.8d より前のバージョンの OpenSSL が実行されています。このため、以下の複数の脆弱性の影響を受けます:

  - リモートの攻撃者は、不正な形式の ASN.1 構造または特別に作り上げられた公開鍵を介して、サービス拒否をトリガすることがあります。(CVE-2006-2937、CVE-2006-3738)

  - リモートの攻撃者は SSL_get_shared_ciphers 関数のバッファオーバーフローを悪用することで、リモートサーバーで任意のコードを実行する可能性があります。(CVE-2006-2940)

  - リモート攻撃者が、無効な Server Hello を送信することで、クライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

SunOS 5.10_x86：libssl パッチ。
Sun によるこのパッチの最終更新日：Apr/23/07

Red Hat セキュリティアドバイザリ 2006:0695 から：

いくつかのセキュリティ問題を修正する、更新済みの OpenSSL パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。

Google セキュリティチームの Tavis Ormandy 氏と Will Drewry 氏は、 SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローを発見しました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

Google セキュリティチームの Tavis Ormandy 氏および Will Drewry 氏は、 SSLv2 クライアントコードに欠陥を発見しました。クライアントアプリケーションが OpenSSL を使用して悪意のあるサーバーに対してSSLv2 接続を作成すると、当該のサーバーがクライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

OpenSSL コアチームの S. N. Henson 博士および Open Network Security は、サービス拒否の脆弱性を明らかにする、NISCC（www.niscc.gov.uk）用の ASN 1 テストパッケージを最近開発しました：

* 特定の公開鍵のタイプが、不均衡な処理時間を必要とすることがあり、サービス拒否が発生する可能性があります。(CVE-2006-2940)

* 特定の無効な ASN.1 構造の解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。この問題は、Red Hat Enterprise Linux 2.1 で配布される OpenSSL バージョンのには影響を与えません。

これらの脆弱性は、OpenSSL を使用して信頼できないソースからの ASN.1 データを解析するアプリケーションに影響を与えることがあります。これにはクライアント認証と S/MIME アプリケーションを有効化するSSL サーバーが含まれます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。

リモート BIG-IP デバイスに、セキュリティアドバイザリで要求されたパッチがありません。

F5 Product Development は、BIG-IP および Enterprise Manager 製品が脆弱なバージョンの OpenSSL を使用しているが、この脆弱なコードは BIG-IP システム上の TMM または Apache のいずれにも使用されていないと判断しました。この脆弱性はローカルな脆弱性とみなされ、リモートでは悪用できません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43838	RHEL 3 / 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0525）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
107376	Solaris 10 (sparc) : 121229-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
25637	Xerox WorkCentreの複数のOpenSSL の脆弱性（XRX07-001）	Nessus	Misc.	2007/7/1	2018/11/15	high
43836	RHEL 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0264）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
43839	RHEL 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0629）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
33948	Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1の複数の脆弱性	Nessus	Misc.	2008/8/20	2020/12/22	critical
67405	Oracle Linux 4：openssl（ELSA-2006-0695 / ELSA-2006-0661）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
17757	OpenSSL < 0.9.7l / 0.9.8d の複数の脆弱性	Nessus	Web Servers	2012/1/4	2018/11/15	critical
107877	Solaris 10 (x86 ) ： 121230-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
67411	Oracle Linux 3：openssl（ELSA-2006-0695）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
78213	F5 Networks BIG-IP：ローカル OpenSSL 脆弱性（SOL6734）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	critical
86017	F5 Networks BIG-IP：OpenSSL SSL_get_shared_ciphers 脆弱性（SOL8106）	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/1/11	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical