LOGJAM：TLS プロトコルがディフィー・ヘルマン鍵交換を構成する方法で、欠陥が見つかりました（エクスポートおよび非エクスポートグレードの暗号化パッケージの両方）。攻撃者がこの欠陥を使用して、DHE 接続をダウングレードし、エクスポートグレードのキーサイズを使用する可能性があります。これは、十分な事前計算によって破損される可能性があります。これにより、攻撃者がすべてのトラフィックを復号できる受動的な中間者攻撃が、発生することがあります。(CVE-2015-4000)

領域外読み取り欠陥が、SSL/TLS 証明書の有効期限をテストするために使用される、OpenSSL の X509_cmp_time() 関数で見つかりました。攻撃者が、特別に細工された SSL/TLS 証明書または CRL （証明書失効リスト）を使用する可能性があります。これは、アプリケーションにより解析されると、そのアプリケーションがクラッシュすることがあります。
(CVE-2015-1789)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。攻撃者が、OpenSSL を使用するアプリケーションに特別に細工された PKCS#7 入力を検証、復号、または解析させることができた場合、そのアプリケーションをクラッシュさせる可能性があります。OpenSSL を使用する TLS/SSL クライアントおよびサーバーは、この欠陥による影響を受けません。(CVE-2015-1790)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。攻撃者が、マルチスレッド SSL/TLS サーバーをクラッシュする可能性があります。
(CVE-2015-1791)

CMS （暗号メッセージ構文）を使用した特定の署名されたメッセージを検証する方法で、OpenSSL にサービス拒否欠陥が見つかりました。リモートの攻撃者が、特別に細工されたメッセージを検証用に送信することによって、OpenSSL を使用するアプリケーションで過剰な量のメモリを使用する可能性があります。(CVE-2015-1792)

OpenSSL が特定の DTLS ハンドシェイクメッセージを処理する方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーが、特別に細工されたメッセージをピアに送信する可能性があります。これにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。
(CVE-2014-8176)

ssleay_rand_bytes() 関数に、回帰が見つかりました。これにより、マルチスレッドアプリケーションがクラッシュする可能性があります。(CVE-2015-3216)

openssl のこの更新では以下のセキュリティ問題が修正されます：

- CVE-2015-4000（bsc#931698）

- Logjam 攻撃/weakdh.org

- 1024 ビットより短い DH パラメーターとの接続を拒否

- デフォルトで 2048 ビットの DH パラメーターを生成

- CVE-2015-1788（bsc#934487）

- 正しくない形式の ECParameters により、無限ループが発生

- CVE-2015-1789（bsc#934489）

- X509_cmp_time の悪用可能な領域外読み取り

- CVE-2015-1790（bsc#934491）

- EnvelopedContent の欠落により PKCS7 がクラッシュ

- CVE-2015-1792（bsc#934493）

- CMS が不明なハッシュ関数で無限ループを検証

- CVE-2015-1791（bsc#933911）

- NewSessionTicket での競合状態

- CVE-2015-3216（bsc#933898）

- 回帰のロックによる ssleay_rand_bytes でのクラッシュ

- RSA 復号化でのタイミングサイドチャネルを修正します（bnc#929678）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenSSL 0.9.8j が、いくつかのセキュリティ問題を修正するために更新されました。

CVE-2015-4000：1024 ビットより短い DH パラメーターに対する接続を拒否することによって、Logjam Attack（weakdh.org）は対処されています。また現在、私たちはデフォルトで 2048 ビットの DH パラメーターを生成しています。

CVE-2015-1788：正しくない形式の ECParameters により、無限ループが発生する可能性があります。

CVE-2015-1789：X509_cmp_time の範囲外読み取りが修正されました。

CVE-2015-1790：EnvelopedContent の欠落による PKCS7 デコーダークラッシュは修正されました。

CVE-2015-1790：未知のハッシュ関数を使用したときの CMS 検証の無限ループは修正されました。

CVE-2015-1791：NewSessionTicket 作成の競合状態を修正しました。

CVE-2015-3216：回帰のロックによる ssleay_rand_bytes の潜在的なクラッシュを修正しました。

RSA 復号化でのタイミングサイドチャネルを修正しました（bnc#929678）

その他の変更：

デフォルトの SSL 暗号化文字列で、EXPORT 暗号は無効になりました。これは、アプリケーションが再構築され、実際にこの文字列を使用した場合にのみアクティブになります。（bnc#931698）

ECC 暗号スイートを DEFAULT 暗号クラスに追加しました（bnc#879179）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:1115 から：

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が特定の DTLS ハンドシェイクメッセージを処理していた方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーは、 OpenSSL を使用している DTLS サーバーまたはクライアントをクラッシュさせることや、任意のコードを実行させる可能性があります。(CVE-2014-8176)

Red Hat Enterprise Linux 6 および 7 とともに出荷されている OpenSSL パッケージが、ssleay_rand_bytes() 関数でのロックを行っていた方法で、欠陥が見つかりました。この問題により、OpenSSL を使用しているマルチスレッドアプリケーションが領域外読み取りを行うことや、クラッシュすることがあります。
(CVE-2015-3216)

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。
この問題により、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントがセッションチケットデータを二重解放することや、クラッシュする可能性があります。(CVE-2015-1791)

OpenSSL が暗号メッセージ構文（CMS）メッセージを処理していた方法で、欠陥が見つかりました。不明なハッシュ関数識別子を含む CMS メッセージにより、 OpenSSL を使用しているアプリケーションがクラッシュし、無限ループに陥ることがあります。(CVE-2015-1792)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

Red Hat は、CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791、および CVE-2015-1792 の欠陥を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、CVE-2014-8176 の最初の報告者として Praveen Kariyanahalli 氏および Ivan Fratric 氏、CVE-2015-1789 の最初の報告者として Robert Swiecki 氏および Hanno Böck 氏、 CVE-2015-1790 の最初の報告者として Michal Zalewski 氏、 CVE-2015-1791 の最初の報告者として Emilia Käsper 氏、 CVE-2015-1792 の最初の報告者として Johannes Bauer 氏を認識しています。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

OpenSSL が特定の DTLS ハンドシェイクメッセージを処理していた方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーは、 OpenSSL を使用している DTLS サーバーまたはクライアントをクラッシュさせることや、任意のコードを実行させる可能性があります。(CVE-2014-8176)

Scientific Linux 6 および 7 と共に出荷されている OpenSSL パッケージが ssleay_rand_bytes() 関数でロックを実行する方法に、欠陥が見つかりました。この問題により、OpenSSL を使用しているマルチスレッドアプリケーションが領域外読み取りを行うことや、クラッシュすることがあります。
(CVE-2015-3216)

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。
この問題により、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントがセッションチケットデータを二重解放することや、クラッシュする可能性があります。(CVE-2015-1791)

OpenSSL が暗号メッセージ構文（CMS）メッセージを処理していた方法で、欠陥が見つかりました。不明なハッシュ関数識別子を含む CMS メッセージにより、 OpenSSL を使用しているアプリケーションがクラッシュし、無限ループに陥ることがあります。(CVE-2015-1792)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が特定の DTLS ハンドシェイクメッセージを処理していた方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーは、 OpenSSL を使用している DTLS サーバーまたはクライアントをクラッシュさせることや、任意のコードを実行させる可能性があります。(CVE-2014-8176)

Red Hat Enterprise Linux 6 および 7 とともに出荷されている OpenSSL パッケージが、ssleay_rand_bytes() 関数でのロックを行っていた方法で、欠陥が見つかりました。この問題により、OpenSSL を使用しているマルチスレッドアプリケーションが領域外読み取りを行うことや、クラッシュすることがあります。
(CVE-2015-3216)

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。
この問題により、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントがセッションチケットデータを二重解放することや、クラッシュする可能性があります。(CVE-2015-1791)

OpenSSL が暗号メッセージ構文（CMS）メッセージを処理していた方法で、欠陥が見つかりました。不明なハッシュ関数識別子を含む CMS メッセージにより、 OpenSSL を使用しているアプリケーションがクラッシュし、無限ループに陥ることがあります。(CVE-2015-1792)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

Red Hat は、CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791、および CVE-2015-1792 の欠陥を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、CVE-2014-8176 の最初の報告者として Praveen Kariyanahalli 氏および Ivan Fratric 氏、CVE-2015-1789 の最初の報告者として Robert Swiecki 氏および Hanno Böck 氏、 CVE-2015-1790 の最初の報告者として Michal Zalewski 氏、 CVE-2015-1791 の最初の報告者として Emilia Käsper 氏、 CVE-2015-1792 の最初の報告者として Johannes Bauer 氏を認識しています。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- （CVE-2015-1791）の改良された修正

- 悪用可能ではないが、正しさのために、CVE-2015-0209 修正の欠落している部分を追加

- 修正 CVE-2014-8176 - DTLS バッファリングコードの無効な free

- 修正 CVE-2015-1789 - X509_cmp_time の領域外読み取り

- 修正 CVE-2015-1790 - 欠如している EncryptedContent による PKCS7 クラッシュ

- 修正 CVE-2015-1791 - NewSessionTicket 処理の競合状態

- 修正 CVE-2015-1792 - CMS が未知のハッシュ関数で無限ループを検証

- 修正 CVE-2015-3216 - マルチスレッドアプリケーションの読み取りでセグメンテーション違反を引き起こす可能性がある、RAND ロックでの回帰

openssl が更新され、6 件のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-4000：Logjam 攻撃/weakdh.org。768 ビットより短い DH パラメーターの接続を拒否、2048 ビットの DH パラメーターをデフォルトで生成。
 （boo#931698）

- CVE-2015-1788：不正な形式の ECParameters により、無限ループが発生（boo#934487）

- CVE-2015-1789：X509_cmp_time の悪用可能な領域外読み取り（boo#934489）

- CVE-2015-1790：EnvelopedContent の欠落により PKCS7 がクラッシュ（boo#934491）

- CVE-2015-1792：CMS が不明なハッシュ関数での無限ループを検証（boo#934493）

- CVE-2015-1791：NewSessionTicket の競合状態（boo#933911）

- CVE-2015-3216：回帰のロックによる ssleay_rand_bytes でのクラッシュ（boo#933898）

この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-4000（boo#931698）

- Logjam 攻撃/weakdh.org

- 1024 ビットより短い DH パラメーターとの接続を拒否

- デフォルトで 2048 ビットの DH パラメーターを生成

- CVE-2015-1788（boo#934487）

- 正しくない形式の ECParameters により、無限ループが発生

- CVE-2015-1789（boo#934489）

- X509_cmp_time の悪用可能な領域外読み取り

- CVE-2015-1790（boo#934491）

- EnvelopedContent の欠落により PKCS7 がクラッシュ

- CVE-2015-1792（boo#934493）

- CMS が不明なハッシュ関数で無限ループを検証

- CVE-2015-1791（boo#933911）

- NewSessionTicket での競合状態

- CVE-2015-3216（boo#933898）

- 回帰のロックによる ssleay_rand_bytes でのクラッシュ

- openssl-1.0.1i-fipslocking.patch が変更されました

RSA 復号化でタイミングサイドチャネルが修正されます（bnc#929678）

- DEFAULT に ECC 暗号スイートが追加されます（bnc#879179）

- デフォルトで EXPORT の暗号化が無効になります（bnc#931698、コメント #3）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenSSL 0.9.8k が更新され、いくつかのセキュリティ問題が修正されました：

CVE-2015-4000：1024 ビットより短い DH パラメーターに対する接続を拒否することによって、Logjam Attack（weakdh.org）は対処されました。
デフォルトで 2048 ビットの DH パラメーターが生成されるようになりました。

CVE-2015-1788：正しくない形式の ECParameters により、無限ループが発生する可能性があります。

CVE-2015-1789：X509_cmp_time の範囲外読み取りが修正されました。

CVE-2015-1790：EnvelopedContent の欠落による PKCS7 デコーダークラッシュは修正されました。

CVE-2015-1790：未知のハッシュ関数を使用したときの CMS 検証の無限ループは修正されました。

CVE-2015-1791：NewSessionTicket 作成の競合状態を修正しました。

CVE-2015-3216：回帰のロックによる ssleay_rand_bytes の潜在的なクラッシュを修正しました。

RSA 復号化のタイミングサイドチャネルを修正しました。（bsc#929678）

その他の変更：

デフォルトの SSL 暗号化文字列で、EXPORT 暗号は無効になりました。これは、アプリケーションが再構築され、実際にこの文字列を使用した場合にのみアクティブになります。（bsc#931698）

ECC 暗号スイートを DEFAULT 暗号クラスに追加しました。（bsc#879179）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84251	Amazon Linux AMI：openssl （ALAS-2015-550）（Logjam）	Nessus	Amazon Linux Local Security Checks	2015/6/18	2022/12/5	high
84426	SUSE SLED12/SLES12 セキュリティ更新：openssl（SUSE-SU-2015:1143-1）（Logjam）	Nessus	SuSE Local Security Checks	2015/6/26	2022/12/5	high
84561	SUSE SLES11 セキュリティ更新：OpenSSL（SUSE-SU-2015:1184-2）（Logjam）	Nessus	SuSE Local Security Checks	2015/7/7	2022/12/5	high
84202	Oracle Linux 6/7：openssl（ELSA-2015-1115）	Nessus	Oracle Linux Local Security Checks	2015/6/16	2021/1/14	high
84226	Scientific Linux のセキュリティ更新：SL6.x、SL7.x i386/x86_64 の openssl	Nessus	Scientific Linux Local Security Checks	2015/6/17	2021/1/14	high
84199	CentOS 6 / 7：openssl（CESA-2015:1115）	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84203	OracleVM 3.3：openssl （OVMSA-2015-0070）	Nessus	OracleVM Local Security Checks	2015/6/16	2021/1/4	high
84204	RHEL 6 / 7：openssl（RHSA-2015:1115）	Nessus	Red Hat Local Security Checks	2015/6/16	2021/2/5	high
84414	openSUSE セキュリティ更新：openssl（openSUSE-2015-447）（Logjam）	Nessus	SuSE Local Security Checks	2015/6/26	2022/12/5	high
84442	SUSE SLED12 のセキュリティ更新：compat-openssl098 （SUSE-SU-2015:1150-1）（Logjam）	Nessus	SuSE Local Security Checks	2015/6/29	2022/12/5	high
84548	SUSE SLES11 セキュリティ更新：OpenSSL（SUSE-SU-2015:1184-1）（Logjam）	Nessus	SuSE Local Security Checks	2015/7/6	2022/12/5	high
84559	SUSE SLED11 / SLES11 セキュリティ更新：OpenSSL（SUSE-SU-2015:1182-2）（Logjam）	Nessus	SuSE Local Security Checks	2015/7/7	2022/12/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high