来自 Red Hat 安全公告 2010:0162：

更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。能够触发该函数中的内存分配失败的攻击者可以导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。
(CVE-2009-3245)

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 OpenSSL 中发现一个缺少返回值检查缺陷，可能造成 OpenSSL 通过无效的参数调用 Kerberos 库函数，从而在 MIT Kerberos 库中导致空指针取消引用崩溃。在某些配置中，通过在 TLS 握手期间请求 Kerberos 加密套件，远程攻击者可利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2010-0433)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

检测

Oracle Linux 5：openssl (ELSA-2010-0162)

critical Nessus 插件 ID 68016

未找到变更日志