source: projects/web/trunk/errata/6x/20150201-2.dat @ 9321

<date>
2015,02,01

<title>
openssl にセキュリティホール

<target>
6.2/i386, 6.2/x86_64

<url>
https://www.openssl.org/news/secadv_20150108.txt
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3570
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3571
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3572
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8275
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0205
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0206
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007551.html
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007552.html
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007553.html
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007554.html
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001009.html
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001010.html
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001011.html

<info>
openssl に複数の問題が発見されました。<br/>
<br/>
BN_sqr の実装に問題が発見されました。<br/>
第三者により、暗号保護メカニズムを破られる可能性があります。<br/>
(CVE-2014-3570)<br/>
<br/>
DTLS の処理に問題が発見されました。<br/>
第三者により、巧妙に細工された DTLS メッセージを介して、DoS 状態にされる可能性があります。<br/>
(CVE-2014-3571,CVE-2015-0206)<br/>
<br/>
s3_clnt.c に問題が発見されました。<br/>
リモートの SSL サーバにより、ECDHE-to-ECDH ダウングレード攻撃を実行される、および前方秘匿性の喪失を誘発される可能性があります。<br/>
(CVE-2014-3572)<br/>
<br/>
証明書データの処理に問題が発見されました。<br/>
第三者により、巧妙に細工されたデータを含められることで、指紋ベースの認証ブラックリスト保護メカニズムを破られる可能性があります。<br/>
(CVE-2014-8275)<br/>
<br/>
s3_clnt.c に問題が発見されました。<br/>
リモートの SSL サーバにより、RSA-to-EXPORT_RSA ダウングレード攻撃を実行される、および総当たり (brute-force) の複合を容易にされる可能性があります。<br/>
(CVE-2015-0204)<br/>
<br/>
s3_srvr.c に問題が発見されました。<br/>
第三者により、巧妙に細工された TLS Handshake Protocol トラフィックを介して、プライベートキー情報なしでアクセス権を取得される可能性があります。<br/>
(CVE-2015-0205)<br/>
<br/>
今回の更新により、openssl は 1.0.0p ベースにアップデートされます。<br/>
<br/>

<directory>
Vine-6.2/updates/RPMS/i386
Vine-6.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  4021177 57e2c9684c18b6d1c525d8fdb95ff4bc7a38e8c1 openssl-1.0.0p-1vl6.src.rpm

  1765831 e4874255cd692c26c22319f8972bda135b6e1617 openssl-1.0.0p-1vl6.i686.rpm
  1276265 6b02a8f96ff69ffd6b7395d82fdcc0e312694b98 openssl-devel-1.0.0p-1vl6.i686.rpm
    27084 113c951635b0db19e88b7097364f374d0a581f46 openssl-perl-1.0.0p-1vl6.i686.rpm
  1084552 e5051eacbbde784f96091b590ae11062dead1324 openssl-static-1.0.0p-1vl6.i686.rpm

  1862750 dc1e834473c55448719b4fefb0aabcd6945a5eb3 openssl-1.0.0p-1vl6.x86_64.rpm
  1276335 a0426ef40eed441db249bdde7f3a29d17c8eb8be openssl-devel-1.0.0p-1vl6.x86_64.rpm
    27059 8d5d1b646bced2abe9b50ccfbaf675c39eb437fd openssl-perl-1.0.0p-1vl6.x86_64.rpm
  1170841 5f630b0e583f6cecdfae06da51044d72a4bdc01d openssl-static-1.0.0p-1vl6.x86_64.rpm
   925733 eba0ca1a01bf93d2ccb5233ed2f3f97db89d0a0b compat32-openssl-1.0.0p-1vl6.i686.rpm
    17382 1c620c0732c94af31bd42e76adbbb6b53572e869 compat32-openssl-devel-1.0.0p-1vl6.i686.rpm