Debian セキュリティ勧告

DSA-288-1 openssl -- いくつかの脆弱性

報告日時:

2003-04-17

影響を受けるパッケージ:

危険性:

あり

参考セキュリティデータベース:

(SecurityFocus の) Bugtraq データベース: BugTraq ID 7101, BugTraq ID 7148.
Mitre の CVE 辞書: CVE-2003-0147, CVE-2003-0131.
CERT の脆弱性リスト、勧告および付加情報: VU#888801.

詳細:

研究者たちにより、Secure Socket Layer (SSL) のライブラリと暗号化ツールの実装である OpenSSL に、二つの問題が発見されました。このライブラリとリンクしているアプリケーションは、通常攻撃によりサーバの秘密鍵の漏曳や、暗号化されたセッションを他の方法で復号化可能になるなどの脆弱性があります。 The Common Vulnerabilities and Exposures (CVE) プロジェクトは、以下の脆弱性を把握しています。

CAN-2003-0147: OpenSSL はデフォルトでは RSA ブラインディングを使用しないため、ローカルおよびリモートの攻撃者からサーバの秘密鍵を得られる可能性があります。
CAN-2003-0131: SSL は、リモートの攻撃者に、認証されていない RSA 秘密鍵操作を許してしまい、それによって OpenSSL が暗号化されたテキストと関連平文テキストの関係を漏曳してしまいます。

現安定版 (stable)(woody) では、これらの問題はバージョン 0.9.6c-2.woody.3 で修正されています。

旧安定版 (potato) では、これらの問題はバージョン version 0.9.6c-0.potato.6 で修正されています。

不安定版 (unstable)(sid) では、これらの問題は、openssl のバージョン 0.9.7b-1 および openssl096 のバージョン 0.9.6j-1 で修正されています。

openssl パッケージをアップグレードし、OpenSSL を用いるアプリケーションを再起動することをお勧めします。

残念ながら、RSA ブラインディングはスレッドに対応しておらず、スレッドと OpenSSL を両方使用する stunnel などのプログラムで問題を起こします。しかし、この件に関して提案されている修正はバイナリインターフェイス (ABI) を変更するものであるため、OpenSSL に動的にリンクしているプログラムは動作しなくなります。これは、私たちにはどうしようもないジレンマです。

したがって、スレッド未対応のセキュリティアップデートで良いのかどうかを判断する必要があります。それで良ければ、アップグレード後に明らかに動かなくなったアプリケーションのみを再コンパイルしてください。また、スレッド対応が必要ならば、この勧告の最後にある追加のソースパッケージを入手し、スレッド対応の OpenSSL を作成し、同時に OpenSSL ライブラリを使用するアプリケーション (apache-ssl、mod_ssl、ssh など) をすべて再コンパイルしてください。

しかし、スレッドを使用して OpenSSL ライブラリにリンクしているパッケージはごくわずかしかないので、ほとんどのユーザはこのパッケージを問題なく利用することが可能と考えられます。

修正:

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。

Debian セキュリティ勧告

DSA-288-1 openssl -- いくつかの脆弱性

Debian GNU/Linux 2.2 (potato)

Debian GNU/Linux 3.0 (woody)

Debian GNU/Linux 2.2 (potato)

Debian GNU/Linux 3.0 (woody)