OpenSSL has been updated to fix various security issues :

  - A Use After Free following d2i_ECPrivatekey error was     fixed which could lead to crashes for attacker supplied     Elliptic Curve keys. This could be exploited over SSL     connections with client supplied keys. (CVE-2015-0209)

  - A segmentation fault in ASN1_TYPE_cmp was fixed that     could be exploited by attackers when e.g. client     authentication is used. This could be exploited over SSL     connections. (CVE-2015-0286)

  - A ASN.1 structure reuse memory corruption was fixed.
    This problem can not be exploited over regular SSL     connections, only if specific client programs use     specific ASN.1 routines. (CVE-2015-0287)

  - A X509_to_X509_REQ NULL pointer dereference was fixed,     which could lead to crashes. This function is not     commonly used, and not reachable over SSL methods.
    (CVE-2015-0288)

  - Several PKCS7 NULL pointer dereferences were fixed,     which could lead to crashes of programs using the PKCS7     APIs. The SSL apis do not use those by default.
    (CVE-2015-0289)

  - Various issues in base64 decoding were fixed, which     could lead to crashes with memory corruption, for     instance by using attacker supplied PEM data.
    (CVE-2015-0292)

  - Denial of service via reachable assert in SSLv2 servers,     could be used by remote attackers to terminate the     server process. Note that this requires SSLv2 being     allowed, which is not the default. (CVE-2015-0293)

  - A memory leak in the TLS hostname extension was fixed,     which could be used by remote attackers to run SSL     services out of memory. (CVE-2009-5146)

OpenSSL was updated to fix various security issues.

Following security issues were fixed :

  - CVE-2015-0209: A Use After Free following     d2i_ECPrivatekey error was fixed which could lead to     crashes for attacker supplied Elliptic Curve keys. This     could be exploited over SSL connections with client     supplied keys.

  - CVE-2015-0286: A segmentation fault in ASN1_TYPE_cmp was     fixed that could be exploited by attackers when e.g.
    client authentication is used. This could be exploited     over SSL connections.

  - CVE-2015-0287: A ASN.1 structure reuse memory corruption     was fixed. This problem can not be exploited over     regular SSL connections, only if specific client     programs use specific ASN.1 routines.

  - CVE-2015-0288: A X509_to_X509_REQ NULL pointer     dereference was fixed, which could lead to crashes. This     function is not commonly used, and not reachable over     SSL methods.

  - CVE-2015-0289: Several PKCS7 NULL pointer dereferences     were fixed, which could lead to crashes of programs     using the PKCS7 APIs. The SSL apis do not use those by     default.

  - CVE-2015-0292: Various issues in base64 decoding were     fixed, which could lead to crashes with memory     corruption, for instance by using attacker supplied PEM     data.

  - CVE-2015-0293: Denial of service via reachable assert in     SSLv2 servers, could be used by remote attackers to     terminate the server process. Note that this requires     SSLv2 being allowed, which is not the default.

  - CVE-2009-5146: A memory leak in the TLS hostname     extension was fixed, which could be used by remote     attackers to run SSL services out of memory.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OpenSSL が、さまざまなセキュリティの問題を修正するために更新します。

以下のセキュリティの問題が修正されました。

  - CVE-2015-0209：d2i_ECPrivatekey エラーの後に発生する use-after-free が修正されました。この問題により、攻撃者が用意する楕円曲線鍵のクラッシュが引き起こされる可能性があります。これは、クライアントが用意した鍵により SSL 接続で悪用される可能性があります。

  - CVE-2015-0286：攻撃者がクライアント認証の使用時などに悪用できるASN1_TYPE_cmpでのセグメンテーション違反が
    修正されました。これが、SSL 接続で悪用される可能性があります。

  - CVE-2015-0287：ASN.1 構造体の再利用でのメモリ破損が修正されました。この問題は、通常の SSL 接続では悪用できません。特定のクライアントプログラムが特定の ASN.1 ルーチンを使用する場合のみ悪用可能です。

  - CVE-2015-0288：クラッシュを引き起こす可能性がある、 X509_to_X509_REQ の NULL ポインターデリファレンスが修正されました。この関数は一般的に使用されず、SSL メソッドで到達できるものではありません。

  - CVE-2015-0289：PKCS7 API を使用するプログラムをクラッシュさせる可能性がある、PKCS7 のいくつかの NULL ポインターデリファレンスが修正されました。SSL API はデフォルトでこれらを使用していません。

  - CVE-2015-0292：base64 デコーディングのさまざまな問題が修正されています。これらの問題は、たとえば攻撃者が用意した PEM データを使用することにより、メモリ破損でクラッシュを引き起こす可能性があります。

  - CVE-2015-0293：到達可能なアサートによる SSLv2 サーバーでのサービス拒否を利用することで、リモートの攻撃者が、サーバープロセスを終了させる可能性があります。ただし、これには SSLv2 の許可が必要で、デフォルトでは設定されていません。

  - CVE-2009-5146：TLS ホスト名拡張のメモリリークが修正されました。リモートの攻撃者がこの問題を利用して、SSL サービスのメモリを完全に消費する可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

さまざまなセキュリティの問題を修正するために OpenSSL が更新されています。

- d2i_ECPrivatekey エラーの後に発生する use-after-free が修正されました。この問題により、攻撃者が用意する楕円曲線鍵のクラッシュが引き起こされる可能性があります。これは、クライアントが用意した鍵により SSL 接続で悪用される可能性があります。(CVE-2015-0209)

ASN1_TYPE_cmp のセグメンテーション違反が修正されています。これは、たとえばクライアント認証が使用されるときに、攻撃者により悪用される可能性があります。これが、SSL 接続で悪用される可能性があります。(CVE-2015-0286)

ASN.1 構造体の再使用のメモリ破損が修正されています。
 この問題は、通常の SSL 接続では悪用できません。特定のクライアントプログラムが特定の ASN.1 ルーチンを使用する場合のみ悪用可能です。(CVE-2015-0287)

X509_to_X509_REQ の NULL ポインターデリファレンスが修正されています。これは、クラッシュを引き起こす可能性があります。この関数は一般的に使用されず、SSL メソッドで到達できるものではありません。
 (CVE-2015-0288)

PKCS7 API を使用するプログラムをクラッシュさせる可能性がある複数の PKCS7 NULL ポインターデリファレンスが修正されました。SSL API はデフォルトでこれらを使用していません。
 (CVE-2015-0289)

- base64 デコーディングのさまざまな問題が修正されています。これらの問題は、たとえば攻撃者が用意した PEM データを使用することにより、メモリ破損でクラッシュを引き起こす可能性があります。
 (CVE-2015-0292)

リモートの攻撃者が、SSLv2 サーバーの到達可能アサーションによるサービス拒否を利用して、サーバープロセスを停止させる可能性があります。ただし、これには SSLv2 の許可が必要で、デフォルトでは設定されていません。(CVE-2015-0293)

- TLS ホスト名拡張のメモリリークが修正されました。リモートの攻撃者がこの問題を利用して、SSL サービスのメモリを完全に消費する可能性がありました。(CVE-2009-5146)

OpenSSL 已更新，修正了數個安全性問題：

- d2i_ECPrivatekey 錯誤後出現的釋放後使用已修正，這可導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。(CVE-2015-0209)

- ASN1_TYPE_cmp 中的分割錯誤已修正，避免攻擊者在使用用戶端驗證時加以惡意利用。這可能在 SSL 連線上遭到惡意利用。(CVE-2015-0286)

- ASN.1 結構重複使用記憶體損毀已修正。
 此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。(CVE-2015-0287)

- X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。
 (CVE-2015-0288)

- 數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。
 (CVE-2015-0289)

- base64 解碼中的多個問題已修正，避免因記憶體損毀而當機，例如：使用攻擊者提供的 PEM 資料時。
 (CVE-2015-0292)

- SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。(CVE-2015-0293)

- 修正 TLS 主機名稱延伸模組中的記憶體洩漏，遠端攻擊者可利用此弱點來執行 SSL 服務，進而導致記憶體不足。(CVE-2009-5146)

已更新 OpenSSL 以修复多种安全问题：

- 修复了 d2i_ECPrivatekey 错误之后的释放后使用错误，该释放后使用错误会导致攻击者提供的椭圆曲线密钥崩溃。可在 SSL 连接上通过客户端提供的密钥对此进行利用。(CVE-2015-0209)

- 修复了 ASN1_TYPE_cmp 中的分段错误，攻击者可在使用客户端认证时对其进行利用。可在 SSL 连接上对此进行利用。(CVE-2015-0286)

- 修复了 ASN.1 结构重用内存损坏问题。
 此问题无法通过常规 SSL 连接进行利用，只有在特定客户端程序使用特定 ASN.1 例程时才能得以利用。(CVE-2015-0287)

- 修复了可导致崩溃的 X509_to_X509_REQ 空指针取消引用问题。通常不会使用此函数，也无法通过 SSL 方法对其进行访问。
 (CVE-2015-0288)

- 修复了若干可导致使用 PKCS7 API 的程序崩溃的 PKCS7 空指针取消引用问题。SSL API 默认不使用上述程序。
 (CVE-2015-0289)

- 修复了可通过内存损坏导致崩溃的 base64 解码中的多种问题（例如使用攻击者提供的 PEM 数据时）。
 (CVE-2015-0292)

- 远程攻击者可利用通过 SSLv2 服务器中可访问的断言导致的拒绝服务终止服务器进程。请注意，这要求允许使用 SSLv2 （默认设置为不允许）。(CVE-2015-0293)

- 修复了 TLS 主机名扩展中的内存泄漏，远程攻击者可使用此问题运行 SSL 服务，导致内存不足。(CVE-2009-5146)

According to its banner, the remote host is running a version of OpenSSL older than 0.9.8g.  Such versions are prone to a denial of service vulnerability due to an error in the 'hostname' TLS extension. Specifically, the issue affects the 'ssl/ssl_lib.c' source file. An attacker can exploit this issue to cause a memory access violation, potentially crashing the service and denying access to legitimate users.

ID	Name	Product	Family	Published	Updated	Severity
81996	SuSE 11.3 Security Update : OpenSSL (SAT Patch Number 10481)	Nessus	SuSE Local Security Checks	3/23/2015	1/6/2021	high
119963	SUSE SLES12 Security Update : compat-openssl098 (SUSE-SU-2015:0553-1)	Nessus	SuSE Local Security Checks	1/2/2019	1/6/2021	high
119963	SUSE SLES12セキュリティ更新プログラム：compat-openssl098（SUSE-SU-2015:0553-1）	Nessus	SuSE Local Security Checks	1/2/2019	1/6/2021	high
81996	SuSE 11.3 セキュリティ更新：OpenSSL（SAT パッチ番号 10481）	Nessus	SuSE Local Security Checks	3/23/2015	1/6/2021	high
81996	SuSE 11.3 安全性更新：OpenSSL (SAT 修補程式編號 10481)	Nessus	SuSE Local Security Checks	3/23/2015	1/6/2021	high
81996	SuSE 11.3 安全更新：OpenSSL（SAT 修补程序编号 10481）	Nessus	SuSE Local Security Checks	3/23/2015	1/6/2021	high
8663	OpenSSL <= 0.9.8f DoS	Nessus Network Monitor	Web Servers	3/27/2015	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

medium