遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

openssl 已更新至 1.0.0k 安全性版本，修正了數個錯誤和安全性問題。(bnc#802648 bnc#802746) 版本已升級，可避免針對 SSL、TLS 與 DTLS 純文字復原攻擊 (CVE-2013-0169)、TLS 1.1 與 1.2 AES-NI 損毀 (CVE-2012-2686) 和 OCSP 無效金鑰 DoS 問題 (CVE-2013-0166) 反向移植大型修正。

也包含下列錯誤修正：bnc#757773 - c_rehash 接受更多副檔名

新しい Upstream パッケージでは、バグが修正されていて、重要度が中および低の CVE も修正されています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。（CVE-2011-4108）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL の RFC 3779 の実装にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、無効な形式の RFC 3779 拡張データのある特別に細工された X.509 の証明書を仕掛けることにより、 OpenSSL を使用しているアプリケーションを予期せず終了させる可能性があります。
（CVE-2011-4577）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。（CVE-2011-4108）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL の RFC 3779 の実装にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、無効な形式の RFC 3779 拡張データのある特別に細工された X.509 の証明書を仕掛けることにより、 OpenSSL を使用しているアプリケーションを予期せず終了させる可能性があります。
（CVE-2011-4577）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

リモートホストにインストールされている OpenSSL は、0.9.8s より前のバージョンです。したがって、0.9.8s のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8s 以前の OpenSSL、1.0.0e 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の crypto/bn/bn_gf2m.c の中の BN_GF2m_mod_inv 関数が、曲線が無効な形式のバイナリ多項式フィールドを超える、ECParameters 構造体を適切に処理しないため、リモートの攻撃者が楕円曲線アルゴリズムを使用するセッションを介して、サービス拒否 (無限ループ) を引き起こす可能性があります。これは、クライアント認証をサポートするサーバーに対する攻撃により実証されています。(CVE-2015-1788)

  - 0.9.8s より前の OpenSSL と 1.0.0f より前の 1.x の Server Gated Cryptography (SGC) 実装が、ハンドシェイク再起動を適切に処理しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介してサービス拒否 (CPU 消費) を引き起こす可能性があります。(CVE-2011-4619)

  - RFC 3779 サポートが有効な場合、0.9.8s より前の OpenSSL と 1.0.0f より前の 1.x により、リモートの攻撃者が、(1) IP アドレスブロックまたは (2) 自立システム (AS) 識別子に関連付けられた証明書拡張データを含む X.509 証明書を介して、サービス拒否 (アサーションエラー) を引き起こす可能性があります。(CVE-2011-4577)

  - 0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x における SSL 3.0 の実装では、ブロック暗号パディングのデータ構造を適切に初期化していないため、リモート攻撃者は、SSL ピアにより送信されたパディングデータを復号化して、機密情報を入手できる場合があります。(CVE-2011-4576)

  - X509_V_FLAG_POLICY_CHECK が有効な場合、0.9.8s より前の OpenSSL 0.9.8 における二重解放の脆弱性により、リモートの攻撃者は、ポリシーチェックの失敗を誘発して、特定されていない影響を与えることができます。(CVE-2011-4109)

  0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x の DTLS の実装では、特定のパディングが有効な場合にのみ、MAC チェックを実行しています。このため、リモートの攻撃者が、パディングオラクル攻撃により平文を回復することがより簡単になります。(CVE-2011-4108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201203-12 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL で、複数の脆弱性が発見されました。
復号化のタイミングの違いが、DTLS の OpenSSL の実装で CBC モードの暗号化によって明らかになっています（CVE-2011-4108）。
 ポリシーチェックの不具合により、X509_V_FLAG_POLICY_CHECK が設定されると、二重解放エラーが発生する可能性があります（CVE-2011-4109）。
 SSL 3.0 ハンドシェイクを使用しているクライアントおよびサーバーは、ブロック暗号のパディングを消去しません。これにより、レコードに最大 15 バイトの初期化されていないメモリが含まれ、これには機密情報が含まれている可能性があります（CVE-2011-4576）。
 OpenSSL が RFC 3779 サポートで構築されていると、無効な形式の X.509 証明書の処理中に、アサーションエラーが発生する可能性があります（CVE-2011-4577）。
 OpenSSL の Server Gated Cryptography（SGC）がハンドシェイクの再起動を適切に処理しない場合に、リソース管理エラーが発生する可能性があります（CVE-2011-4619）。
 GOST ブロック暗号における無効なパラメーターが、GOST エンジンによって適切に処理されていません（CVE-2012-0027）。
 CVE-2011-4108 の不適切な修正により、OpenSSL を使用している DTLS アプリケーションに詳細不明な脆弱性を作成しています（CVE-2012-0050）。
 影響：

リモートの攻撃者が、サービス拒否を引き起こしたり、平文パスワードを含む機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2013-002 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

- CoreMedia Playback（10.7 のみ）
 - Directory Service（10.6 のみ）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（10.6 のみ）
 - SMB（10.7 のみ）

openssl は 1.0.0k セキュリティリリースに更新され、バグやセキュリティ問題が修正されました。（bnc#802648 bnc#802746）バージョンは SSL、TLS、DTLS 平文復元攻撃の大掛かりな修正のバックポートを回避するためにアップグレードされました。（CVE-2013-0169）TLS 1.1 および 1.2 AES-NI クラッシュ（CVE-2012-2686）OCSP 無効キー DoS 問題（CVE-2013-0166）

次のバグ修正も含まれています：bnc#757773 - より多くのファイル名拡張子を許容する c_rehash

Versions of OpenSSL 0.9.8 earlier than 0.9.8s, and 1.0.0 earlier than 1.0.0f are potentially affected by the following vulnerabilities :

  - An extension of the Vaudenay padding oracle attack exists against CBC mode encryption which enables an efficient plaintext recovery attack against the OpenSSL implementation of DTLS. (CVE-2011-4108)

  - If x509_V_FLAG_POLICY_CHECK is set in OpenSSL 0.9.8, then a policy check failure can lead to a double-free. (CVE-2011-4109)

  - OpenSSL fails to clear the bytes used as block cipher padding in SSL 3.0 records.  As a result, in each record, up to 15 bytes of uninitialized memory may be sent, encrypted, to the SSL peer. (CVE-2011-4576)

  - RFC 3779 data can be included in certificates, and if it is malformed, may trigger an assertion failure.  This could be used in a denial-of-service attack. (CVE-2011-4577)

  - Support for handshake restarts for server gated cryptography (SGC) can be used in a denial-of-service attack. (CVE-2011-4619)

  - A malicious TLS client can send an invalid set of GOST parameters which will cause the server to crash due to a lack of error checking. (CVE-2012-0027)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical
74901	openSUSE 安全性更新：openssl (openSUSE-SU-2013:0336-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
57546	Fedora 15：openssl-1.0.0f-1.fc15（2012-0250）	Nessus	Fedora Local Security Checks	2012/1/16	2021/1/11	medium
57731	CentOS 6：openssl（CESA-2012:0059）	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	medium
61225	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57459	OpenSSL 0.9.8 < 0.9.8s の複数の脆弱性	Nessus	Web Servers	2012/1/9	2024/10/23	critical
58222	GLSA-201203-12：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
66809	Mac OS X 複数の脆弱性（セキュリティ更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical
74901	openSUSE セキュリティ更新：openssl（openSUSE-SU-2013:0336-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
6129	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/1/5	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical

检测

插件搜索

critical

high

medium

medium

medium

critical

high

critical

high

high

critical