Vendor Status Note JVNCIAC-Q-304

OpenSSL に証明書が正しく検証されない脆弱性

OpenSSL には証明書が正しく検証されない脆弱性があります。

影響を受けるシステム
　- OpenSSL バージョン 0.9.7j およびそれ以前
　- OpenSSL バージョン 0.9.8b およびそれ以前

Exponent が3の RSA 鍵で署名された PKCS #1 v1.5 署名を偽造される可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1173 openssl -- cryptographic weakness
	Debian Security Advisory DSA-1174 openssl096 -- cryptographic weakness
OpenSSL	OpenSSL Security Advisory [5th September 2006] RSA Signature Forgery (CVE-2006-4339)
Red Hat	Security Advisory RHSA-2006:0661 Important: openssl security update

1. ISS X-Force Database: openssl-rsa-security-bypass(28755)
   OpenSSL RSA exponent 3 security bypass