openssl-1.0.1e-30.AXS4.9

以下項目について対処しました。

[Security Fix]
-TLS プロトコル 1.2 以前では，DHE_EXPORT 暗号スイートがサーバ側で有効であり，しかしクライアント側では有効になっていない場合，DHE_EXPORT の選択を適切に伝えていませんでした。DHE_EXPORT によって置き換えられた DHE を持つ ClientHello を書き換えることによって，それから DHE によって置き換えられた DHE_EXPORT を持つ ServerHello を書き換えることによって，中間者攻撃を行う攻撃者が暗号ダウングレード攻撃を行う脆弱性があります。(CVE-2015-4000)

注：このアップデートで OpenSSL の TLS/SSL クライアント実装が 768 ビット未満の DH キーサイズを拒否するようになりました。この修正により，セッションの輸出グレードキーへのダウングレードを防ぎます。
将来のアップデートでこの制限が 1024 ビットに引き上げられます。