Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openssl

medium Nessus Plugin ID 60922

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。