Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openssl

critical Nessus Plugin ID 60921

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。如果攻擊者可在該函式中觸發記憶體配置失敗，就可能導致使用 OpenSSL 程式庫的應用程式及其支援的 UBSEC 硬體引擎損毀。(CVE-2009-3245 - 僅限 SL4)

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。