JVNVU#520586
OpenSSL TLS ハンドシェイクにサービス運用妨害(DoS)の脆弱性

OpenSSL には、細工された TLS ハンドシェイクパケットを処理する際にサービス運用妨害(DoS)の脆弱性が存在します。

• OpenSSL 0.9.8h より前のバージョン

OpenSSL には、細工された TLS ハンドシェイクパケットを処理する際にサービス運用妨害(DoS)の脆弱性が存在します。OpenSSL によると OpenSSL 0.9.8f や 0.9.8g の TLS ハンドシェイクにおいて Server Key exchange message が存在しない場合や特定の暗号アルゴリズムとハッシュアルゴリズムを使用している場合影響を受ける可能性があります。

遠隔の第三者によってサービス運用妨害(DoS) 攻撃をうける可能性があります。

アップデートする
OpenSSL が提供する最新バージョンへアップデートしてください。