source: projects/web/trunk/errata/4x/20090119-4.dat @ 1284

Revision 1284, 1.4 KB checked in by daisuke, 14 years ago (diff)

Initial import
Line 
1<date>
22009,01,19
3
4<title>
5openssl にセキュリティホール
6
7<target>
84.2/i386, 4.2/ppc
9
10<url>
11http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5077
12http://www.ocert.org/advisories/ocert-2008-016.html
13http://web.nvd.nist.gov/view/vuln/detail;jsessionid=58086f21908ebd257e5d5b3e2476?execution=e1s1
14http://openssl.org/news/secadv_20090107.txt
15http://www.st.ryukoku.ac.jp/~kjm/security/memo/2009/01.html#20090108_OpenSSL
16
17
18<info>
19OpenSSL の EVP_VerifyFinal 関数の返り値チェックに問題があり、
20細工された署名を正しい署名と誤判断する可能性があります。
21この欠陥は、SSL/TLS において DSA / ECDSA 鍵を使用する場合の
22鍵の検証に影響します。
23
24<directory>
25Vine-4.2/updates/RPMS/i386
26Vine-4.2/updates/RPMS/ppc
27
28<update>
29[ size ] [ SHA1 checksum ]                        [ file name ]
30 3402108 8baa85e781c454a6811a3399ce40d6dce3e36b3c openssl-0.9.7l-2.42vl4.src.rpm
31
32 1195037 251d35ead58409a8f4e6c6716a242d1efae74a88 openssl-0.9.7l-2.42vl4.i386.rpm
33 1704035 4d0d03e7f50944150b40b511ae1ba1af46bd41e0 openssl-devel-0.9.7l-2.42vl4.i386.rpm
34   19948 9af65a99840c4e6111fbecb8eebd53b04aa2a4d2 openssl-perl-0.9.7l-2.42vl4.i386.rpm
35
36 1334561 9494b5e1a220b66beb9151b31df4280f219b4d5a openssl-0.9.7l-2.42vl4.ppc.rpm
37 1835257 c8d2de07c43c6b65440cfa97f0d734c78b37b8bb openssl-devel-0.9.7l-2.42vl4.ppc.rpm
38   19834 08a4b45b3cfd005873a15291e9514d39ed680988 openssl-perl-0.9.7l-2.42vl4.ppc.rpm
Note: See TracBrowser for help on using the repository browser.