2012,01,24 openssl にセキュリティホール <target> 6.0/i386, 6.0/x86_64 <url> http://www.st.ryukoku.ac.jp/~kjm/security/memo/2012/01.html#20120106_OpenSSL https://www.openssl.org/news/secadv_20120104.txt https://www.openssl.org/news/secadv_20120118.txt http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4108 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4576 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4577 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4619 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0027 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0050 <info> OpenSSL の DTLS 実装に問題が発見されました。<br/> 特定のパディングが有効である場合のみ MAC のチェックを実行するため、平文を復元される可能性があります。<br/> (CVE-2011-4108, CVE-2012-0050)<br/> <br/> OpenSSL の SSL 3.0 の処理に問題が発見されました。<br/> SSL 3.0 のレコード・プロトコルでブロック暗号の padding をクリア漏れしていたため、メモリーに書いてあったデータが 通信当事者に漏洩してしまう恐れがあります。<br/> (CVE-2011-4576)<br/> <br/> OpenSSL の RFC3779 の処理に問題が発見されました。<br/> 巧妙に作られた RFC3779 データを用いて、DoS 攻撃が行える可能性があります。<br/> (CVE-2011-4577)<br/> <br/> SGC の処理に問題が発見されました。<br/> ハンドシェークを restart すると DoS 攻撃が行える可能性があります。<br/> (CVE-2011-4619)<br/> <br/> GOST 共通鍵暗号アルゴリズムに問題が発見されました。<br/> パラメータの検査が不十分だったため、DoS 攻撃が行える可能性があります。<br/> (CVE-2012-0027)<br/> <br/> 今回の更新により、openssl は 1.0.0g にアップデートされます。<br/> また、同時に報告されている CVE-2011-4109 は OpenSSL 0.9.8x が対象のため、Vine 6 では非該当です。<br/> <br/> <directory> Vine-6.0/updates/RPMS/i386 Vine-6.0/updates/RPMS/x86_64 <update> [ size ] [ SHA1 checksum ] [ file name ] 4213172 27389b9f2e41756dcbea70ee3887e734feff3e79 openssl-1.0.0g-1vl6.src.rpm 1897165 669846a215b0b4dcd358438b7bb369479a28f15b openssl-1.0.0g-1vl6.i686.rpm 1267827 f65b61a8e9f339a8920d2b3647a6661274622eca openssl-devel-1.0.0g-1vl6.i686.rpm 25738 3eef282451b52fd07ed9da28fd0c1eff262f5ed9 openssl-perl-1.0.0g-1vl6.i686.rpm 1073859 233d640f895f0a81632d7e55cfceb34285931e39 openssl-static-1.0.0g-1vl6.i686.rpm 1995766 da1b4d037ee45fc310a91a137b439c41c2d0f4bb openssl-1.0.0g-1vl6.x86_64.rpm 1267908 1a99be06c21e51a6998a935c000ddc32f23b4ab9 openssl-devel-1.0.0g-1vl6.x86_64.rpm 25703 fab458e38fe486f24f5a4cfb171ff4f889fc8014 openssl-perl-1.0.0g-1vl6.x86_64.rpm 1159552 d09d62143e0185faedaf4311b17af2c682ce0c5e openssl-static-1.0.0g-1vl6.x86_64.rpm 916995 206e63daf7f404fd0ef678c79049d7781a48c8f2 compat32-openssl-1.0.0g-1vl6.i686.rpm 15959 9e5d74ef25b4dc1aa52e5b68ba635f8dc8a9394d compat32-openssl-devel-1.0.0g-1vl6.i686.rpm