JVNVU#93163809
OpenSSL に複数の脆弱性

OpenSSL には、複数の脆弱性が存在します。

• OpenSSL 1.0.2h より前のバージョン
• OpenSSL 1.0.1t より前のバージョン

OpenSSL には、次の複数の脆弱性が存在します。

• ASN.1 エンコーダにメモリ破損 - CVE-2016-2108 (重要度：高)
• AES-NI CBC MAC チェックに対するパディングオラクル攻撃 - CVE-2016-2107 (重要度：高)
• EVP_EncodeUpdate() にバッファオーバーフロー - CVE-2016-2105 (重要度：低)
• EVP_EncryptUpdate() にバッファオーバーフロー - CVE-2016-2106 (重要度：低)
• BIO 経由で読み込んだ ASN.1 データの処理にサービス運用妨害 (DoS) - CVE-2016-2109 (重要度：低)
• EBCDIC システムにおける X509_NAME_oneline() 関数の ASN.1 データの処理にサービス運用妨害 (DoS) - CVE-2016-2176 (重要度：低)

想定される影響は各脆弱性により異なりますが、任意のコードを実行されたり、情報が漏えいしたり、サービス運用妨害 (DoS) 状態にされたりする可能性があります。

アップデートする
本脆弱性を修正した OpenSSL 1.0.1t および 1.0.2h がリリースされています。
開発者が提供する情報をもとに、最新版へアップデートしてください。