JVNCA-2003-26
SSL/TLS の実装に複数の脆弱性

Secure Sockets Layer (SSL) と Transport Layer Security (TLS) プロトコルの実装の多くに、Abstract Syntax Notation One (ASN.1) 処理に関連する脆弱性の存在が確認されました。
結果として、サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が任意のコードを実行する可能性があります。

• OpenSSL 0.9.6j ならびにそれ以前
  
• OpenSSL 0.9.6k (VU#412478 - OpenSSL 0.9.6k does not properly handle ASN.1 sequences)
  
• OpenSSL 0.9.7b ならびにそれ以前
  
• SSL/TLS を実装している多くのシステム
  
• SSLeay ライブラリ
  
  なお、2003 年 11 月 5 日(水) 時点での最新版は以下のバージョンです。
  
• OpenSSL 0.9.6l
  
• OpenSSL 0.9.7c
  

サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が任意のコードを実行する可能性があります。