openssl-1.0.1e-30.AXS4.5

以下項目について対処しました。

[Security Fix]
- OpenSSL の BN_sqr 実装は BIGNUM 値の平方根を適切に計算しておらず，crypto/bn/asm/mips.pl, crypto/bn/asm/x86_64-gcc.c, crypto/bn/bn_asm.c に関連する不明な要因によって，リモートの攻撃者が暗号保護メカニズムを破りやすくする脆弱性があります。(CVE-2014-3570)

- OpenSSL には，ハンドシェークボディとは異なるハンドシェークヘッダのための異なった読み込みオプションとともに処理される，巧妙に細工された DTLS メッセージによって，リモートの攻撃者がサービス拒否 (ヌルポインタデリファレンスとアプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-3571)

- OpenSSL の ssl3_get_key_exchange 関数には，ServerKeyExchange メッセージを省略することによって，リモートの SSL サーバが ECDHE-to-ECDH ダウングレード攻撃を行う，前方秘匿性の消失のきっかけとなる脆弱性があります。(CVE-2014-3572)

- OpenSSL は証明書のデータ上で制約を強いておらず，証明書内の証明されていない部分内の巧妙に細工されたデータを含むことで，リモートの攻撃者がフィンガープリントベースの証明書のブラックリストの保護メカニズムを破る脆弱性があります。(CVE-2014-8275)

- OpenSSL の s3_clnt.c の ssl3_get_key_exchange 関数は，非準拠なロールで弱い一時的な RSA キーを提供することによって，リモートの SSLサーバが RSA-to-EXPORT_RSA ダウングレード攻撃を行い，ブルートフォース復号化を容易にする脆弱性があります。(CVE-2015-0204)

- OpenSSL の s3_srvr.c の ssl3_get_cert_verify 関数は CertificateVerify メッセージを要求することなしに，DH サポートでの認証局を認識する，サーバへの巧妙に細工された TLS ハンドシェークプロトコルトラフィックによって，Diffie-Hellman (DH) 証明書でのクライアント認証を受け入れ，リモートの攻撃者がプライベートキーの知識なしにアクセスできる脆弱性があります。(CVE-2015-0205)

- OpenSSL の d1_pkt.c の dtls1_buffer_record 関数にはメモリリークが存在し，リプレイ検知の失敗につながる，next epoch に多くの重複したレコードを送信することによって，リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす脆弱性があります。(CVE-2015-0206)