Several vulnerabilities were discovered in OpenSSL :

  - CVE-2016-7056     A local timing attack was discovered against ECDSA     P-256.

  - CVE-2016-8610     It was discovered that no limit was imposed on alert     packets during an SSL handshake.

  - CVE-2017-3731     Robert Swiecki discovered that the RC4-MD5 cipher when     running on 32 bit systems could be forced into an     out-of-bounds read, resulting in denial of service.

This update for openssl fixes the following issues contained in the OpenSSL Security Advisory [26 Jan 2017] (bsc#1021641) Security issues fixed :

  - CVE-2016-7056: A local ECSDA P-256 timing attack that     might have allowed key recovery was fixed (bsc#1019334)

  - CVE-2016-8610: A remote denial of service in SSL alert     handling was fixed (bsc#1005878)

  - CVE-2016-2108: Added a missing commit for CVE-2016-2108,     fixing the negative zero handling in the ASN.1 decoder     (bsc#1004499)

  - CVE-2017-3731: Truncated packet could crash via OOB read     (bsc#1022085, CVE-2017-3731)

  - Degrade the 3DES cipher to MEDIUM in SSLv2 (bsc#1001912)     Bugs fixed :

  - fix crash in openssl speed (bsc#1000677)

  - fix ca-bundle path (bsc#1022271)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopensslの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7056：ECSDA P-256タイミング攻撃キーの回復（bsc#1019334）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2016-8610：SSLアラート処理におけるリモートのサービス拒否（bsc#1005878）

  - CVE-2017-3735：不正な形式のX.509 IPAdressFamilyが、領域外読み取りを引き起こす可能性があります（bsc#1056058）バグ修正：

  - 代替root caチェーンをサポートします（bsc#1032261）

  - X509_get_default_cert_file()が間違ったパスを返します（bsc#1022271）

  - エンジンライブラリファイルが見つからない場合の「openssl speed」でのセグメンテーション違反（bsc#1000677）

  - 1.0.2および現在の状態に対応するためにDEFAULT_SUSEを調整します（bsc#1027908）

  - SLES12 SP1のopenssl 1.0.1i-47.1に重要な暗号が欠落しています（bsc#990592）

  - DES_fcryptでの領域外読み取りとクラッシュ（bsc#1065363）

  - 2017年1月26日のリリースのトラッカーバグ（bsc#1021641）

  - CVE-2016-2108のパッチがネガティブゼロの悪用に失敗します（bsc#1001502）

  - 64ビットブロック暗号、つまりtriple-des、に対する誕生日攻撃（SWEET32）（bsc#1001912）

  - CVE-2016-2108の追加パッチを含めます（bsc#1004499）

  - openssl DEFAULT_SUSE暗号リストにECDHE-ECDSA暗号がありません（bsc#1055825）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenSSL に複数の脆弱性が発見されました : CVE-2016-7056 : ECDSA P-256 に対するローカルタイミングな攻撃が発見されました。CVE-2016-8610 : SSL ハンドシェイク中にアラートパケットに制限が課せられていないことが判明しました。CVE-2017-3731 : Robert Swiecki 氏は、32ビットシステムで実行するときの RC4-MD5 暗号が領域外読み込みを強制され、サービス拒否状態が引き起こされる可能性がることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.0.1t-1+deb7u2 で修正されています。openssl パッケージをアップグレードすることをお勧めします。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopensslの更新では、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されます（bsc#1021641）

修正されたセキュリティ問題：

  - CVE-2016-7056：キー回復を許可する可能性のあるローカルECSDA P-256タイミング攻撃が修正されました（bsc#1019334）。

  - CVE-2016-8610：SSLアラート処理におけるリモートサービス拒否が修正されました（bsc#1005878）。

  - CVE-2016-2108：CVE-2016-2108に対して欠落していたコミットを追加しました。ASN.1デコーダーでの負のゼロ処理が修正されます（bsc#1004499）。

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085、CVE-2017-3731）

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）

修正されたバグ：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - ca-bundleパスを修正（bsc#1022271）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

このopenssl用の更新プログラムでは、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されています（bsc#1021641）。修正されたセキュリティ問題：

  - CVE-2016-7056：キー回復を許可する可能性のあるローカルECSDA P-256タイミング攻撃が修正されました（bsc#1019334）。

  - CVE-2016-8610：SSLアラート処理におけるリモートサービス拒否が修正されました（bsc#1005878）。

  - SSLv2での3DESをMEDIUMに低下（bsc#1001912）

  - CVE-2016-2108：CVE-2016-2108に対して欠落していたコミットを追加しました。ASN.1デコーダーでの負のゼロ処理が修正されます（bsc#1004499）。修正されたバグ：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - チケットが存在せず、セッションID長が0の場合は、セッション再開を試みません（bsc#984663）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新プログラムがないバージョンであるMac OS X 10.10.5または10.11.6を実行しています。したがって、複数の脆弱性の影響を受けます。- ECDSAの実装に欠陥がるため、情報漏えいの脆弱性がLibreSSLコンポーネントにあります。この欠陥は、ECDSAのノンス署名でフラグが適切に設定されておらず、一定のタイムコードパスのみが有効であることを示しているときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、再度チャンネルのキャッシュタイミング攻撃を行い、モジュラーインバージョン状態シーケンスやECDSAプライベートキーを取得する可能性があります。この脆弱性はMac OS X 10.10.5には影響しません。（CVE-2016-7056）- ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がImageIOコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたJPEGファイルを開くようユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2432）- 複数のメモリ破損の問題がlibxsltコンポーネントにあるため、認証されていないリモートの攻撃者がサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2477）- 整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導して、領域外書き込みを引き起こし、潜在的に任意のコードを実行する可能性があります。（CVE-2017-5029）

ID	名稱	產品	系列	已發布	已更新	嚴重性
96842	Debian DSA-3773-1 : openssl - security update	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
97188	SUSE SLED12 / SLES12 Security Update : openssl (SUSE-SU-2017:0461-1)	Nessus	SuSE Local Security Checks	2017/2/15	2021/1/6	critical
106093	SUSE SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2018:0112-1）	Nessus	SuSE Local Security Checks	2018/1/17	2021/1/13	critical
96931	Debian DLA-814-1 : openssl セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	high
97275	openSUSEセキュリティ更新プログラム：openssl（openSUSE-2017-255）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
97494	SUSE SLES11セキュリティ更新プログラム：openssl（SUSE-SU-2017:0585-1）	Nessus	SuSE Local Security Checks	2017/3/2	2021/1/19	critical
99135	Mac OS Xにおける複数の脆弱性（セキュリティ更新プログラム2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

critical