DoS可能なバグを修正したOpenSSL 0.9.7dと0.9.6m

Anonymous Coward 曰く、"OpenSSLのセキュリティ勧告がでています。内容は、「ハンドシェイク時にNullポインタ割り当てに関して」と「out-of-boundsの受信でのKerberos認証へ影響に関して」の2つに対してです。"

いずれもDoS攻撃を可能にするバグで、後者はKerberos認証使用時のみに問題となる。

US-CERTによると脆弱性は3つ

[Anonymous Coward]

US-CERT [us-cert.gov]では

「ハンドシェイク時にNullポインタ割り当てに関して」 [cert.org]
「out-of-boundsの受信でのKerberos認証へ影響に関して」 [cert.org]

だけでなく

"OpenSSL does not properly handle unknown TLS message types" [cert.org]

も併せて報告されています。ただしこの脆弱性は0.9.6dより前のバージョンにのみ存在するので、影響は軽微と思われます。

各distro/OS対応状況

[Anonymous Coward]

Redhat Linux 9 [redhat.com]
Redhat Enterprise Linux [AS|ES|WS](v.2.1) [redhat.com]
Redhat Enterprise Linux [AS|ES|WS](v.3) [redhat.com]
Debian GNU/Linux [debian.org]
FreeBSD [freebsd.org]
OpenBSD [openbsd.org]

Re:各distro/OS対応状況

[Anonymous Coward]

Mandrakelinux [mandrakesecure.net]
Gentoo Linux [gentoo.org]
SUSE Linux [suse.com]
Slackware Linux [slackware.com]

Re:各distro/OS対応状況

[tyuu (9154)]

cisco [cisco.com]

Re:各distro/OS対応状況

[KyaTanaka (6370)]

Ciscoは早速改版されてRevision 1.1になりましたね。
# Call Managerの追加がチト痛いな。まだfix version出てないし。

--
KyaTanaka

Re:各distro/OS対応状況

[Anonymous Coward]

Vine [vinelinux.org]

Re:各distro/OS対応状況

[Anonymous Coward]

Turbolinuxは．．．．
ゴタゴタ中につき、パッチ作成する余裕無いのでしょうかw)

Stunnelの場合

[SuperSouya (18827)]

下記からライブラリ２つをダウンロードして、古いのを削除して入れるか、上書き保存をすれば対処可能です。

http://www.stunnel.org/download/binaries.html [stunnel.org]

--
Super Souya