AXSA:2015-934:07

リリース日: 
2015/12/14 Monday - 13:22
題名: 
openssl-1.0.1e-42.AXS4.1
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- OpenSSL の crypto/rsa/rsa_ameth.c には,マスク生成関数のパラメータが
欠けた RSA PSS ASN.1 シグネチャによって,リモートの攻撃者がサービス拒否
(ヌルポインタデリファレンスとアプリケーションのクラッシュ) を引き起こす
脆弱性があります。(CVE-2015-3194)

- OpenSSL の crypto/asn1/tasn_dec.c の ASN1_TFLG_COMBINE 実装はエラー
を誤って処理しており,不正な X509_ATTRIBUTE データによって PKCS#7 あるい
は暗号メッセージ構文 (CMS) アプリケーションでデコードの失敗を引き起こすこ
とによって,プロセスメモリからリモートの攻撃者が機密情報を得る脆弱性があり
ます。(CVE-2015-3195)

- マルチスレッドのクライアントで使用されている場合,OpenSSL の
ssl/s3_clnt.c は PSK アイデンティティのヒントを誤ったデータ構造に書
き込み,巧妙に細工された ServerKeyExchange メッセージによって,リモート
のサーバがサービス拒否 (競合状態と二重解放) を引き起こす脆弱性がありま
す。(CVE-2015-3196)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. openssl-1.0.1e-42.AXS4.1.src.rpm
    MD5: 5ae2bd671fc4c43007041c84bbaf0f51
    SHA-256: d731fda2f18274b157504ca346e5909315c7a9ae1d5a519a0ae1640261de21d3
    Size: 3.06 MB

Asianux Server 4 for x86
  1. openssl-1.0.1e-42.AXS4.1.i686.rpm
    MD5: 652d6197616b9cd32de6ee74eced7f78
    SHA-256: 49c9c4ffd2034e6a2069e728da121cf04476d06115fa126198d36e619a276786
    Size: 1.51 MB
  2. openssl-devel-1.0.1e-42.AXS4.1.i686.rpm
    MD5: 35bfd55b47dc2de7a42efcd4569c24dd
    SHA-256: df0384e37fe302995c5ca65d8b53c192ec595d63d63704f9f008022cb5604eb9
    Size: 1.17 MB

Asianux Server 4 for x86_64
  1. openssl-1.0.1e-42.AXS4.1.x86_64.rpm
    MD5: 7d31f213ad545a837ca5037fefc6f55b
    SHA-256: 5368f8ddd58e698e8d55f06198a98e008742c55734c62b8564fdc87cf5a66938
    Size: 1.52 MB
  2. openssl-devel-1.0.1e-42.AXS4.1.x86_64.rpm
    MD5: f3fff01c617991a3802f24ec5d8d30ef
    SHA-256: 1237175894302bf279f68bf3d8ef4f0e62d6cbaf657dffc1390c954108325370
    Size: 1.17 MB
  3. openssl-1.0.1e-42.AXS4.1.i686.rpm
    MD5: 652d6197616b9cd32de6ee74eced7f78
    SHA-256: 49c9c4ffd2034e6a2069e728da121cf04476d06115fa126198d36e619a276786
    Size: 1.51 MB
  4. openssl-devel-1.0.1e-42.AXS4.1.i686.rpm
    MD5: 35bfd55b47dc2de7a42efcd4569c24dd
    SHA-256: df0384e37fe302995c5ca65d8b53c192ec595d63d63704f9f008022cb5604eb9
    Size: 1.17 MB
Copyright© 2007-2015 Asianux. All rights reserved.