現已提供更新版 OpenSSL 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。

這些弱點會影響使用 OpenSSL 剖析來自未受信任來源之 ASN.1 資料的應用程式，包括啟用用戶端驗證和 S/MIME 應用程式的 SSL 伺服器。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。


來自 Red Hat 安全性公告 2006:0695：

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSL_get_shared_ciphers() 公用程式函式中有一個緩衝區溢位。攻擊者可將密碼清單傳送至使用此函式的應用程式，並使緩衝區滿溢。(CVE-2006-3738)少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

Google 安全性團隊的 Tavis Ormandy 和 Will Drewry 發現 SSLv2 用戶端程式碼中有一個瑕疵。如果用戶端應用程式使用 OpenSSL 建立對於惡意伺服器的 SSLv2 連線，該伺服器可導致用戶端當機。(CVE-2006-4343)

OpenSSL 核心團隊的 S. N. Henson 博士和 Open Network Security 近期為 NISCC (www.niscc.gov.uk) 開發的一套 ASN.1 測試套件，含有拒絕服務弱點：

* 某些公開金鑰類型可能會佔用不成比例的處理時間，從而引發拒絕服務。(CVE-2006-2940)

* 在剖析某些無效的 ASN.1 結構時，有一個錯誤條件處理不當。這可能導致產生消耗系統記憶體的無限迴圈 (CVE-2006-2937)。此問題不會影響隨 Red Hat Enterprise Linux 2.1 發佈的 OpenSSL 版本。


來自 Red Hat 安全性公告 2006:0661：

Daniel Bleichenbacher 近期曾報告描述過一個關於 PKCS #1 v1.5 簽章的攻擊。使用指數為 3 的 RSA 金鑰時，攻擊者可偽造 PKCS #1 v1.5 簽章，而現行實作並不會針對簽章的 RSA 指數結果，檢查是否包含過量資料，進而不正確地讓該簽章通過驗證。

Google 安全性團隊發現，OpenSSL 容易遭受此攻擊。此問題會影響使用 OpenSSL 來驗證 X.509 憑證及其他 PKCS #1 v1.5 用途的應用程式。
(CVE-2006-4339)

此錯字勘誤表也可解決自訂 ca-bundle.crt 檔案在 openssl 套件升級時遭複寫的問題。

偵測

Oracle Linux 4 : openssl (ELSA-2006-0695 / ELSA-2006-0661)

critical Nessus Plugin ID 67405

找不到變更記錄