SunOS 5.10_x86：openssl パッチ。
Sun によるこのパッチの最終更新日：Feb/24/09

Red Hat セキュリティアドバイザリ 2009:0020 から：

セキュリティ問題を修正する更新済みの Bind パッケージが、Red Hat Enterprise Linux 2.1、3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。

BIND が OpenSSL DSA_do_verify 関数の戻り値をチェックする方法で、欠陥が見つかりました。DNSSEC を使用するシステムで、悪意あるゾーンが、無効な形式の DSA 証明書を提示し、適切な証明書認証をバイパスすることが可能です。これにより、なりすまし攻撃が可能です。(CVE-2009-0025)

Red Hat Enterprise Linux 3 のユーザーの場合、この更新はバグにも対処しています。このバグのため、BIND は、時折、アサーション失敗によって終了する可能性があります。

BIND の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:0046 から：

セキュリティ問題を解決する更新済みの ntp パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンが OpenSSL EVP_VerifyFinal 関数の戻り値をチェックする方法に欠陥が発見されました。このため NTPv4 認証を使用するシステムでは暗号署名の検証が正しく実行されず、時間スプーフィング攻撃を受ける可能性があります。
(CVE-2009-0021)

注：この問題は、NTP 認証が有効化されているシステムにのみ影響を与えます。デフォルトでは、NTP 認証は有効化されていません。

ntp のすべてのユーザーは、バックポートされたパッチが含まれる更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

セキュリティ問題を解決する更新済みの ntp パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンが OpenSSL EVP_VerifyFinal 関数の戻り値をチェックする方法に欠陥が発見されました。このため NTPv4 認証を使用するシステムでは暗号署名の検証が正しく実行されず、時間スプーフィング攻撃を受ける可能性があります。
（CVE-2009-0021）

注：この問題は、NTP 認証が有効化されているシステムにのみ影響を与えます。デフォルトでは、NTP 認証は有効化されていません。

ntp のすべてのユーザーは、バックポートされたパッチが含まれる更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:0004 から：

セキュリティの問題を修正する更新済みの OpenSSL パッケージが、Red Hat Enterprise Linux 2.1、3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL は、全強度の汎用暗号化ライブラリならびに、、Secure Sockets Layer（SSL v2/v3）プロトコルおよび Transport Layer Security（TLS v1）プロトコルを実装するツールキットです。

Google セキュリティチームは、OpenSSL が証明書の有効性をチェックする方法に欠陥があることを発見しました。悪意あるサーバーをコントロールしているか、または「中間者」攻撃を仕掛けることができる攻撃者が、証明書チェーンから脆弱性のあるクライアントへ無効な形式の SSL/TLS 署名を提示し、認証をバイパスすることが可能です。(CVE-2008-5077)

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新した内容を有効にするには、実行中の OpenSSL クライアントアプリケーションをすべて再起動するか、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108014	Solaris 10 (x86 ) ： 139501-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67792	Oracle Linux 3/4/5：bind（ELSA-2009-0020）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67793	Oracle Linux 4/5：ntp（ELSA-2009-0046）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
43728	CentOS 4/5：ntp（CESA-2009:0046）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67783	Oracle Linux 3 / 4 / 5：openssl（ELSA-2009-0004）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium