[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[plamo:28464] OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow



加藤泰文です.

だーいぶ前の OpenSSL の脆弱性
  http://secunia.com/advisories/22130/
で修正されたとされていたもののうち,上記ページだと 3) のものが完全に直っ
てなかったようですね.各ディストリビューションから修正が出ています.
  http://www.debian.org/security/2007/dsa-1379

Openssl のリリースはまだです.CVS 上では直っているようですが.

-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ne.jp/asahi/ka/to/
==============================================


[検索ページ] [メール一覧]
Plamo ML 公開システム