重要（Important）：opensslのセキュリティアップデート

複数のセキュリティ問題を修正したOpenSSLのアップデートパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

OpenSSLは、セキュアソケットレイヤー（SSL v2/v3）プロトコルと転送レイヤーセキュリティ（TLS v1）プロトコル、およびフル機能の汎用暗号化ライブラリを実装するツールキットです。Datagram TLS（DTLS）は、データグラム伝送（UDPなど）のセキュリティを確保できるTLSに基づいたプロトコルです。

OpenSSLセキュリティチームが、DTLSのサポートで欠陥を発見しました。攻撃者が悪意のあるクライアントやサーバを作成し、ヒープオーバーフローを引き起こすことが可能です。これを悪用すれば任意のコードを実行できる可能性がありますが、それは検証されていません（CVE-2007-4995）。この欠陥の影響を受けるのは、DTLSを利用するアプリケーションだけです。Red Hat Enterprise Linuxには、DTLSクライアントまたはサーバアプリケーションは付属していません。

SSL_get_shared_ciphers()ユーティリティ関数で欠陥が見つかりました。攻撃者がこの関数を使用したアプリケーションに暗号リストを送信することにより、バッファを1バイトだけでオーバーフローさせることが可能性です（CVE-2007-5135）。アプリケーションでこの脆弱性のある関数が使用されることはほとんどありません。通常、この関数が使用されるのは、アプリケーションがデバッグ用にコンパイルされたときだけです。

OpenSSLに影響するサイドチャネル攻撃の可能性が多数発見されました。ローカル攻撃者が、システムで使用されているRSAプライベートキーを取得する可能性があります。実際には、ラボ環境外でこれらの攻撃を実行することは困難です。このアップデートには、これらの問題を緩和するためのバックポートパッチが含まれています。（CVE-2007-3108）

OpenSSLのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

DTLSの欠陥の修正では、DTLSハンドシェイク処理のオーバーホールも行われました。これにより、新しいクライアントを旧いサーバとともに使用する場合に互換性の問題が発生する可能性があります。

このアップデートをインストールしたら、OpenSSLを使用するサービスをすべて再起動するか、システムを再起動してください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

245732 - CVE-2007-3108 RSA side-channel attack
309801 - CVE-2007-5135 openssl SSL_get_shared_ciphers() off-by-one
321191 - CVE-2007-4995 openssl dtls out of order vulnerabilitiy

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3108
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4995
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5135
http://www.openssl.org/news/secadv_20071012.txt
http://www.redhat.com/security/updates/classification/#important