openssl-1.0.0-20.AXS4.5

以下項目について対処しました。

[Security Fix]
- CBC 暗号と TLS 1.1, TLS 1.2, DTLS を使用している場合、OpenSSL には整数アンダーフローが存在し、巧妙に細工された TLS パケットによって、リモートの攻撃者がサービス拒否 (バッファオーバーリード) を引き起こしたり、あるいは詳細不明の他の影響を与える脆弱性があります。(CVE-2012-2333)

[Bug Fix]
- 以前リリースした openssl-1.0.0-20.AXS4.3 の CVE-2012-0884 の修正で変数を初期化しないバグが含まれており，潜在的に Cryptographic Message Syntax (CMS) フォーマットの暗号化されたメッセージの作成の失敗につながる問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp