JVNVU#547300: OpenSSL の SSL_get_shared_ciphers() にバッファオーバフローの脆弱性

OpenSSL ライブラリのユーティリティ関数の1つに、通信に使う暗号化アルゴリズムのリストを可読な文字列として出力する SSL_get_shared_ciphers() があります。 SSL_get_shared_ciphers() の処理にはバッファオーバフローの脆弱性があります。

OpenSSL を使用するソフトウェア。詳しくは、ベンダの提供する情報をご参照ください。

遠隔の第三者によって任意のコードを実行されたり、DoS 攻撃を受ける可能性があります。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
アライドテレシス株式会社	該当製品無し（調査中）	2006/10/24
インターネットイニシアティブ	該当製品無し（調査中）	2006/09/29
センチュリー・システムズ	該当製品無し	2006/10/02
ビー・ユー・ジー	該当製品無し	2006/09/29	ビー・ユー・ジーの告知ページ
ヤマハ	該当製品無し	2006/09/29
古河電気工業	該当製品無し	2006/09/29
富士通	該当製品あり	2007/03/08
日本電気	該当製品無し（調査中）	2006/09/29
日立	該当製品無し（調査中）	2006/09/29
横河電機	該当製品無し（調査中）	2006/09/29

ベンダ	リンク
OpenSSL project	OpenSSL Security Advisory [28th September 2006]

Vulnerability Note VU#547300
OpenSSL "SSL_get_shared_ciphers()" vulnerable to buffer overflow

JVNVU#547300 OpenSSL の SSL_get_shared_ciphers() にバッファオーバフローの脆弱性