FreeBSD：OpenSSL -- 多個弱點 (78cc8a46-3e56-11e1-89b4-001ec9578670)

high Nessus Plugin ID 57551

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

OpenSSL 團隊報告：

已在 OpenSSL 1.0.0f 中修正 6 個安全性瑕疵：

如果在 OpenSSL 0.9.8 中設定 X509_V_FLAG_POLICY_CHECK，則原則檢查失敗可能導致重複釋放。

1.0.0f 和 0.9.8s 之前的 OpenSSL 無法清除 SSL 3.0 記錄中，當做區塊加密填補使用的位元組。因此，每次記錄可能會將最多 15 位元組的未初始化記憶體加密並傳送至 SSL 對等節點。其中可能會含有先前所釋放記憶體中的敏感內容。

RFC 3779 資料可能包含在憑證中，因此，如果該資料的格式錯誤，可能會觸發宣告失敗。這一點可遭到惡意利用來發動拒絕服務攻擊。

重新啟動交握的支援，才能在拒絕服務攻擊中使用 Server Gated Cryptography (SGC)。

惡意 TLS 用戶端可傳送一組無效的 GOST 參數，這些參數將會因為缺少錯誤檢查而造成伺服器當機。
這一點可遭到惡意利用來發動拒絕服務攻擊。