OpenSSL により、S/MIME メッセージの処理の際に NULL ポインターを逆参照させることが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。これらの問題は、Ubuntu 8.04 LTS に影響を与えませんでした。（CVE-2006-7250、CVE-2012-1165）

Tavis Ormandy 氏は、BIO または FILE 関数による DER データの処理の際に OpenSSL が適切にバインドチェックを行わないことを発見しました。SSL を使用するサービスでリモートの攻撃者がこの欠陥を発生させて、サービス拒否を引き起こしたり、アプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2110）。

バナーによると、リモート Web サーバーで 1.0.0h より前のバージョンの OpenSSL 1.0.0 が実行されています。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - 関数「mime_hdr_cmp」に存在するエラーにより、特定のMIMEヘッダーを解析するときにNULLポインターをデリファレンスできることがあります。(CVE-2006-7250)

  - CVE-2011-4619 の修正が完全ではありませんでした。

  - Cryptographic Message Syntax (CMS)およびPKCS #7の実装にエラーがあります。それ自体、Million Message Attack (MMA)適応選択暗号文攻撃を使ってデータを解読できます。(CVE-2012-0884)

  - ファイル「crypto/asn1/asn_mime.c」の関数「mime_param_cmp」に存在するエラーにより、特定のS/MIMEコンテンツを処理するときにNULLポインターをデリファレンスできることがあります。(CVE-2012-1165)

注意: SSL/TLSアプリケーションは必ずしも影響を受けませんが、CMS、PKCS #7およびS/MIME復号化操作を使用するアプリケーションは影響を受けます。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1335 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.8k より前の OpenSSL の ASN1_STRING_print_ex 関数により、リモートの攻撃者が、無効なエンコードされた長さの (1) BMPString または (2) UniversalString の印刷を引き起こすベクトルを介して、サービス拒否 (無効なメモリアクセスおよびアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2009-0590)

  - OpenSSL 0.9.8k 以前の 0.9.8 バージョンの ssl/d1_pkt.c の dtls1_buffer_record 関数により、リモートの攻撃者が、キューにバッファリングされている将来のエポック DTLS レコードの大規模なシリーズ (別名 DTLS レコード バッファ制限バグ) を介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2009-1377)

  - OpenSSL 0.9.8k および 0.9.8 以前の ssl/d1_both.c の dtls1_process_out_of_seq_message 関数での複数のメモリ漏洩により、リモート攻撃者が、(1) 重複している、または (2) 現在のシーケンス番号よりもはるかに大きいシーケンス番号を持つ DTLS レコード (別名 DTLS フラグメント処理メモリ リーク) を介してサービス妨害 (メモリ消費) を引き起こす（CVE-2009-1378）

  - OpenSSL 1.0.0 Beta 2 において、ssl/d1_both.c の dtls1_retrieve_buffered_fragment 関数にあるメモリ解放後使用 (Use-After-Free) の脆弱性により、リモートの攻撃者がサービス拒否 (openssl s_client のクラッシュ) を引き起こしたり、DTLS パケットを通じてその他の詳細不明の影響を及ぼしたりする可能性があります。これは、細工されたサーバー証明書を使用するサーバーからのパケットによって実証されています。(CVE-2009-1379)

  - 0.9.8i より前の OpenSSL の ssl/s3_pkt.c により、リモートの攻撃者が、ClientHello の前に発生する DTLS ChangeCipherSpec パケットを介して、サービス拒否 (NULL ポインターデリファレンスおよびデーモンクラッシュ) を引き起こす可能性があります。
    (CVE-2009-1386)

  - 1.0.0 Beta 2 より前の OpenSSL の ssl/d1_both.c における dtls1_retrieve_buffered_fragment 関数により、リモートの攻撃者がフラグメントバグに関連して、順序が狂った DTLS ハンドシェイクメッセージを介して、サービス拒否 (NULL ポインターデリファレンスとデーモンクラッシュ) を引き起こす可能性があります。(CVE-2009-1387)

  - OpenSSL 0.9.8t 以前の crypto/asn1/asn_mime.c の mime_hdr_cmp 関数により、リモート攻撃者が細工された S/MIME メッセージを介してサービス拒否 (NULL ポインター逆参照とアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2006-7250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

特別に細工された MIME ヘッダーにより、openssl の ASN.1 パーサーがクラッシュする可能性があります

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:1335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: mime_hdr_cmp の NULL デリファレンスのクラッシュ (CVE-2006-7250)

  - openssl: ASN1 印刷クラッシュ (CVE-2009-0590)

  - OpenSSL: DTLS epoch レコードのバッファメモリ DoS (CVE-2009-1377)

  - OpenSSL: DTLS フラグメント処理のメモリ DoS (CVE-2009-1378)

  - OpenSSL: DTLS ポインターのメモリ解放後使用 (Use After Free) 欠陥 (DoS) (CVE-2009-1379)

  - openssl: 初期の ChangeCipherSpec リクエストでの DTLS NULL デリファレンスのクラッシュ (CVE-2009-1386)

  - openssl: DTLS シーケンス外メッセージ処理の NULL デリファレンス DoS (CVE-2009-1387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

以下のセキュリティ問題が修正されました：

- 特別に細工された MIME ヘッダーにより、openssl の ans1 パーサーは NULL ポインターを逆参照するため、サービス拒否（CVE-2006-7250）または検証の失敗が引き起こされる可能性があります。
 （CVE-2012-1165）

- OpenSSL の Cryptographic Message Syntax（CMS）および PKCS #7 の実装は、Million Message Attack（MMA）の適応選択型暗号化テキスト攻撃に脆弱でした。
 （CVE-2012-0884）

さらに次の問題が修正されました：

- 使用後にエラーメッセージのヘッダーが削除される。（bnc#749213）

- PKCS7_decrypt の対称暗号エラー。（bnc#749210）

- 公開鍵の作成時のメモリリーク。（bnc#749735）

以下のセキュリティ問題が修正されています。

- 特別に細工された MIME ヘッダーにより、OpenSSL の ans1 パーサーは NULL ポインターを逆参照するため、サービス拒否（CVE-2006-7250）または検証の失敗が引き起こされる可能性があります。
 （CVE-2012-1165）

さらに、2 つの他のバグも修正されました：

- エラーメッセージの使用後の free() ヘッダー。（bnc#749213）

- PKCS7_decrypt の対称暗号エラー。（bnc#749210）

リモートホストは、GLSA-201312-03 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、秘密鍵を確認したり、データを暗号化したり、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バナーによると、リモート Web サーバーで 0.9.8u より前のバージョンの OpenSSL が使用されています。このように、報告によれば、次の脆弱性の影響を受けます：

  - 関数「mime_hdr_cmp」に存在するエラーにより、特定のMIMEヘッダーを解析するときにNULLポインターをデリファレンスできることがあります。（CVE-2006-7250）

  - CVE-2011-4619 の修正が完全ではありませんでした。

  - Cryptographic Message Syntax (CMS)およびPKCS #7の実装にエラーがあります。それ自体、Million Message Attack (MMA)適応選択暗号文攻撃を使ってデータを解読できます。(CVE-2012-0884)

  - ファイル「crypto/asn1/asn_mime.c」の関数「mime_param_cmp」に存在するエラーにより、特定のS/MIMEコンテンツを処理するときにNULLポインターをデリファレンスできることがあります。(CVE-2012-1165)

注意: SSL/TLSアプリケーションは必ずしも影響を受けませんが、CMS、PKCS #7およびS/MIME復号化操作を使用するアプリケーションは影響を受けます。

複数のセキュリティ問題と様々なバグを修正したり、強化点を追加する更新済み openssl パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。データグラム（DTLS）とは、TLS に基づくプロトコルで、データグラム転送（UDP など）の安全を確保する機能を有しています。

OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、 CVE-2009-1386、CVE-2009-1387）

注：これらの欠陥の影響を受けるのは、DTLS を使用するアプリケーションのみです。Red Hat では、 Red Hat Enterprise Linux の DTLS クライアント/サーバーアプリケーションは提供しておりません。

OpenSSL の ASN1_STRING_print_ex() 関数での BMPString および UniversalString ASN1 文字列タイプの処理時における、入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。（CVE-2009-0590）

注：影響を受ける関数はほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに、出荷されるアプリケーションでは、この関数を呼び出しません。

これらの更新済みパッケージでは以下のバグも修正されます。

* 「openssl smime -verify -in」は入力ファイルの署名を検証しますが、「-verify」スイッチは、署名済みまたは暗号化済みの入力ファイルを想定しています。
暗号化も署名もされていない S/MIME ファイルで openssl を実行すると、以前は、openssl でセグメンテーション違反を引き起こしていました。この更新では、入力ファイルの署名または暗号化が確認されるようになりました。結果として、openssl が非暗号化または未署名の S/MIME ファイルの検証を試行すると、エラーを返し、終了するようになりました。（BZ#472440）

* RSA キーを生成する場合、非 FIPS モードであっても、一対比較テストが呼び出されていました。このため、小さなキーは生成されませんでした。この更新では、非 FIPS モードでキーを生成しても、一対比較テストは呼び出されなくなり、最小で 32 ビットの小さなキーが生成されるようになりました。注：FIPS モードでは、これまでと同様に一対比較テストが呼び出され、このモードで生成されるキーも引き続き 1024 ビット以上となります。（BZ#479817）

また、これらの更新済みパッケージでは、次の拡張機能が追加されます：

* OpenSSL FIPS モジュールの一部である共有ライブラリ libcrypto および libssl は、FIPS モードの初期化時に、完全性が確認されるようになりました。（BZ#475798）

* 発行主体である認証局（CA）が、複数の証明書テンプレートでの CA の共通名（CN）の継承を許可しています。この CN は、一意の識別子として使用されるため、テンプレートごとに専用の証明書失効リスト（CRL）を付す必要があります。この更新では、同一の項目名が付されている複数の CRL で、それぞれを識別するための署名フィールドを使用することによって、X509_STORE 構造に保存できるようになりました。（BZ#457134）

* openssl ソース RPM を再構築する際に、fipscheck ライブラリが不要になりました。（BZ#475798）

OpenSSL のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58808	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10：openssl の脆弱性（USN-1424-1）	Nessus	Ubuntu Local Security Checks	2012/4/20	2019/9/19	high
58565	OpenSSL 1.0.0 < 1.0.0hの複数の脆弱性	Nessus	Web Servers	2012/4/2	2023/8/21	medium
180619	Oracle Linux 5: openssl (ELSA-2009-1335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
74573	openSUSE セキュリティ更新：openssl（openSUSE-SU-2012:0414-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63892	RHEL 5 : openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
58677	SuSE 11.1 セキュリティ更新：OpenSSL（SAT パッチ番号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
58679	SuSE 10 セキュリティ更新：OpenSSL（ZYPP パッチ番号 8034）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
71169	GLSA-201312-03：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
58564	OpenSSL < 0.9.8uの複数の脆弱性	Nessus	Web Servers	2012/4/2	2023/8/22	medium
43785	CentOS 5：openssl（CESA-2009:1335）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
58678	SuSE 11.1 セキュリティ更新：OpenSSL（SAT パッチ番号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

medium

high

medium

medium

medium