製品・ソフトウェアに関する情報

JVN脆弱性詳細

OpenSSL の SSLv2 の実装におけるサービス運用妨害 (DoS) の脆弱性

タイトル	OpenSSL の SSLv2 の実装におけるサービス運用妨害 (DoS) の脆弱性
概要	OpenSSL の SSLv2 の実装には、サービス運用妨害 (s2_lib.c 表明違反およびデーモンの終了) 状態にされる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された CLIENT-MASTER-KEY メッセージを介して、サービス運用妨害 (s2_lib.c 表明違反およびデーモンの終了) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年3月19日0:00
登録日	2015年3月23日12:30
最終更新日	2016年11月9日15:45

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

オラクル

Oracle Enterprise Manager Ops Center 12.1.4 未満

Oracle Enterprise Manager Ops Center 12.2.0

Oracle Enterprise Manager Ops Center 12.2.1

Oracle Enterprise Manager Ops Center 12.3.0

Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 11.1.1.7

Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 11.1.1.9

Oracle Fusion Middleware の Oracle Endeca Server 7.3.0.0

Oracle Fusion Middleware の Oracle Endeca Server 7.4.0.0

Oracle Fusion Middleware の Oracle Endeca Server 7.5.1.1

Oracle Fusion Middleware の Oracle Endeca Server 7.6.1.0.0

Oracle Fusion Middleware の Oracle Exalogic Infrastructure 2.0.6.2

OpenSSL Project

OpenSSL 0.9.8zf 未満の 0.9.8

OpenSSL 1.0.0r 未満の 1.0.0

OpenSSL 1.0.1m 未満の 1.0.1

OpenSSL 1.0.2a 未満の 1.0.2

アップル

Apple Mac OS X 10.10 から 10.10.3

日本電気

CSVIEW /Webアンケート

EnterpriseIdentityManager Ver2.0 から 8.0

Express5800 /SG シリーズ InterSecVM/SG v1.2,v3.0,v3.1,v4.0

Express5800 /SG シリーズ SG3600LM/LG/LJ v6.1,v6.2,v7.0,v7.1,v8.0

Express5800 /SG シリーズ UNIVERGE SG3000LG/LJ

Express5800 /SIGMABLADE EMカード(N8405-019/019A/043)用ファームウェア Rev.14.02 以前

iStorage HSシリーズ全バージョン

iStorage NV7400/NV5400/NV3400シリーズ

iStorage NV7500/NV5500/NV3500シリーズ

IX2000シリーズ Ver.8.7.22以降の全バージョン

IX3000シリーズ Ver.8.7.22以降の全バージョン

SecureWare/PKIアプリケーション開発キット Ver3.0

SecureWare/PKIアプリケーション開発キット Ver3.01

SecureWare/PKIアプリケーション開発キット Ver3.02

SecureWare/PKIアプリケーション開発キット Ver3.1

SystemDirector Enterprise for Java (全モデル) V5.1 から V7.2

UNIVERGE 3C CMM 全バージョン

UNIVERGE 3C UCM V8.5.4以前

WebOTX Enterprise Edition V4.2 から V6.5

WebOTX Standard Edition V4.2 から V6.5

WebOTX Standard-J Edition V4.1 から V6.5

WebOTX UDDI Registry V1.1 から V7.1

WebOTX Web Edition V4.1 から V6.5

WebOTX Application Server Enterprise Edition V7.1

WebOTX Application Server Enterprise V8.2 から V9.2

WebOTX Application Server Express V8.2 から V9.2

WebOTX Application Server Foundation V8.2 から V8.5

WebOTX Application Server Standard Edition V7.1

WebOTX Application Server Standard V8.2 から V9.2

WebOTX Application Server Standard-J Edition V7.1 から V8.1

WebOTX Application Server Web Edition V7.1 から V8.1

WebOTX Enterprise Service Bus V6.4 から V9.2

WebOTX Portal V8.2 から V9.1

WebOTX SIP Application Server Standard Edition V7.1 から V8.1

WebSAM Application Navigator Agent Ver3.3 から Ver4.1

WebSAM Application Navigator Manager Ver3.2.2 から Ver4.1

WebSAM Application Navigator Probe Option Ver3.1.0.x から Ver4.1.0.x

WebSAM JobCenter R14.1

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Primary Server Base Version 6

Cosminexus Primary Server Version 6

Hitachi Web Server

Hitachi Web Server - Security Enhancement

uCosminexus Application Server Express

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Primary Server Base

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-0293	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293
National Vulnerability Database (NVD)
2	CVE-2015-0293	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0293

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2015-06-30-2 OS X Yosemite v10.10.4 and Security Update 2015-005	http://lists.apple.com/archives/security-announce/2015/Jun/msg00002.html
Apple Security Updates
2	HT204942	http://support.apple.com/en-us/HT204942
Apple セキュリティアップデート
3	HT204942	http://support.apple.com/ja-jp/HT204942
Cisco Security Advisory
4	cisco-sa-20150320-openssl	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150320-openssl
Hitachi Software Vulnerability Information
5	HS15-025	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS15-025/index.html
JVN
6	アライドテレシス株式会社からの情報	http://jvn.jp/vu/JVNVU95877131/522154/index.html
NEC製品セキュリティ情報
7	NV15-015	http://jpn.nec.com/security-info/secinfo/nv15-015.html
OpenSSL Project
8	Fix reachable assert in SSLv2 servers.	https://git.openssl.org/?p=openssl.git;a=commit;h=86f8fb0e344d62454f8daf3e15236b2b59210756
OpenSSL Security Advisory
9	DoS via reachable assert in SSLv2 servers (CVE-2015-0293)	https://www.openssl.org/news/secadv_20150319.txt
Oracle Critical Patch Update
10	Oracle Critical Patch Update Advisory - January 2016	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
11	Oracle Critical Patch Update Advisory - July 2015	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
12	Oracle Critical Patch Update Advisory - October 2015	http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
13	Text Form of Oracle Critical Patch Update - January 2016 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujan2016verbose-2367956.html
14	Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujul2015verbose-2367947.html
15	Text Form of Oracle Critical Patch Update - October 2015 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2015verbose-2367954.html
Oracle Technology Network
16	Oracle Solaris Third Party Bulletin - January 2015	http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
Red Hat Bugzilla
17	Bug 1202404	https://bugzilla.redhat.com/show_bug.cgi?id=1202404
Red Hat Customer Portal
18	OpenSSL Updates of 19 March 2015	https://access.redhat.com/articles/1384453
Red Hat Security Advisory
19	RHSA-2015:0715	https://rhn.redhat.com/errata/RHSA-2015-0715.html
20	RHSA-2015:0716	https://rhn.redhat.com/errata/RHSA-2015-0716.html
21	RHSA-2015:0752	https://rhn.redhat.com/errata/RHSA-2015-0752.html
22	RHSA-2015:0800	http://rhn.redhat.com/errata/RHSA-2015-0800.html
Security Advisories
23	SA92	https://bto.bluecoat.com/security-advisory/sa92
SECURITY BLOG
24	January 2016 Critical Patch Update Released	https://blogs.oracle.com/security/entry/january_2016_critical_patch_update
25	July 2015 Critical Patch Update Released	https://blogs.oracle.com/security/entry/july_2015_critical_patch_update
26	October 2015 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2015_critical_patch_update
Turbolinux Security Advisory
27	TLSA-2015-12	http://www.turbolinux.co.jp/security/2015/TLSA-2015-12j.html
サポート＆技術情報
28	OpenSSLに複数の脆弱性 (19 Mar 2015)	http://www.seil.jp/support/security/a01545.html
シスコセキュリティアドバイザリ
29	cisco-sa-20150320-openssl	http://www.cisco.com/cisco/web/support/JP/112/1128/1128874_cisco-sa-20150320-openssl-j.html
ソフトウェア製品セキュリティ情報
30	HS15-025	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS15-025/index.html

その他

No	名前	URL
JVN
1	JVNVU#95877131	http://jvn.jp/vu/JVNVU95877131/index.html

変更履歴

No	変更内容	変更日
0	[2015年03月23日] 掲載 [2015年04月08日] ベンダ情報：レッドハット (RHSA-2015:0715) を追加ベンダ情報：レッドハット (RHSA-2015:0716) を追加ベンダ情報：レッドハット (RHSA-2015:0752) を追加 [2015年04月14日] ベンダ情報：インターネットイニシアティブ (OpenSSLに複数の脆弱性 (19 Mar 2015)) を追加 [2015年04月15日] ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - January 2015) を追加 [2015年04月28日] ベンダ情報：レッドハット (OpenSSL Updates of 19 March 2015) を追加ベンダ情報：レッドハット (RHSA-2015:0800) を追加 [2015年04月30日] ベンダ情報：シスコシステムズ (cisco-sa-20150320-openssl) を追加 [2015年06月05日] ベンダ情報：ターボリナックス (TLSA-2015-12) を追加 [2015年06月11日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS15-025) を追加 [2015年06月16日] ベンダ情報：アライドテレシス (アライドテレシス株式会社からの情報) を追加 [2015年07月07日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204942) を追加ベンダ情報：アップル (APPLE-SA-2015-06-30-2 OS X Yosemite v10.10.4 and Security Update 2015-005) を追加 [2015年07月29日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2015) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices) を追加ベンダ情報：オラクル (July 2015 Critical Patch Update Released) を追加 [2015年10月28日] ベンダ情報：日本電気 (NV15-015) を追加 [2015年11月06日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2015) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2015 Risk Matrices) を追加ベンダ情報：オラクル (October 2015 Critical Patch Update Released) を追加 [2015年11月12日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2015年11月25日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2015年12月07日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2015年12月22日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年01月15日] ベンダ情報：ブルーコートシステムズ (SA92) を追加 [2016年01月27日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年01月29日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2016) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2016 Risk Matrices) を追加ベンダ情報：オラクル (January 2016 Critical Patch Update Released) を追加 [2016年02月01日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年03月04日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年06月23日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年08月01日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年08月24日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年09月30日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新 [2016年11月09日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新	2018年2月17日10:37

NVD脆弱性情報

CVE-2015-0293

概要	The SSLv2 implementation in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a allows remote attackers to cause a denial of service (s2_lib.c assertion failure and daemon exit) via a crafted CLIENT-MASTER-KEY message.
公表日	2015年3月20日7:59
登録日	2021年1月26日14:44
最終更新日	2024年11月21日11:22

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:openssl:openssl:1.0.1j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0n:::::::*
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0p:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0o:::::::*
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:1.0.1k:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1l:::::::*
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:1.0.2:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0q:::::::*
cpe:2.3:a:openssl:openssl:1.0.1i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*
cpe:2.3:a:openssl:openssl::::::::		0.9.8ze

関連情報、対策とツール

No	URL	タグ
1	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10680
2	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10680
3	http://lists.apple.com/archives/security-announce/2015/Jun/msg00002.html
4	http://lists.apple.com/archives/security-announce/2015/Jun/msg00002.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152733.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152733.html
7	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152734.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152734.html
9	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152844.html
10	http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152844.html
11	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/156823.html
12	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/156823.html
13	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157177.html
14	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157177.html
15	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00022.html
16	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00022.html
17	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00027.html
18	http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00027.html
19	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00001.html
20	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00001.html
21	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00002.html
22	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00002.html
23	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00003.html
24	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00003.html
25	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00004.html
26	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00004.html
27	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00006.html
28	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00006.html
29	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00007.html
30	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00007.html
31	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00009.html
32	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00009.html
33	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00010.html
34	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00010.html
35	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
36	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html
37	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00012.html
38	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00012.html
39	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00025.html
40	http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00025.html
41	http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00038.html
42	http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00038.html
43	http://lists.opensuse.org/opensuse-updates/2015-03/msg00062.html
44	http://lists.opensuse.org/opensuse-updates/2015-03/msg00062.html
45	http://marc.info/?l=bugtraq&m=143213830203296&w=2
46	http://marc.info/?l=bugtraq&m=143213830203296&w=2
47	http://marc.info/?l=bugtraq&m=143213830203296&w=2
48	http://marc.info/?l=bugtraq&m=143213830203296&w=2
49	http://marc.info/?l=bugtraq&m=143748090628601&w=2
50	http://marc.info/?l=bugtraq&m=143748090628601&w=2
51	http://marc.info/?l=bugtraq&m=144050155601375&w=2
52	http://marc.info/?l=bugtraq&m=144050155601375&w=2
53	http://marc.info/?l=bugtraq&m=144050297101809&w=2
54	http://marc.info/?l=bugtraq&m=144050297101809&w=2
55	http://rhn.redhat.com/errata/RHSA-2015-0715.html
56	http://rhn.redhat.com/errata/RHSA-2015-0715.html
57	http://rhn.redhat.com/errata/RHSA-2015-0716.html
58	http://rhn.redhat.com/errata/RHSA-2015-0716.html
59	http://rhn.redhat.com/errata/RHSA-2015-0752.html
60	http://rhn.redhat.com/errata/RHSA-2015-0752.html
61	http://rhn.redhat.com/errata/RHSA-2015-0800.html
62	http://rhn.redhat.com/errata/RHSA-2015-0800.html
63	http://support.apple.com/kb/HT204942
64	http://support.apple.com/kb/HT204942
65	http://www.mandriva.com/security/advisories?name=MDVSA-2015:062
66	http://www.mandriva.com/security/advisories?name=MDVSA-2015:062
67	http://www.mandriva.com/security/advisories?name=MDVSA-2015:063
68	http://www.mandriva.com/security/advisories?name=MDVSA-2015:063
69	http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
70	http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
71	http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
72	http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
73	http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
74	http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
75	http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
76	http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
77	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
78	http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
79	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
80	http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
81	http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
82	http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
83	http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
84	http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
85	http://www.securityfocus.com/bid/73232
86	http://www.securityfocus.com/bid/73232
87	http://www.securitytracker.com/id/1031929
88	http://www.securitytracker.com/id/1031929
89	http://www.ubuntu.com/usn/USN-2537-1
90	http://www.ubuntu.com/usn/USN-2537-1
91	https://access.redhat.com/articles/1384453
92	https://access.redhat.com/articles/1384453
93	https://bto.bluecoat.com/security-advisory/sa92
94	https://bto.bluecoat.com/security-advisory/sa92
95	https://bugzilla.redhat.com/show_bug.cgi?id=1202404
96	https://bugzilla.redhat.com/show_bug.cgi?id=1202404
97	https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
98	https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
99	https://git.openssl.org/?p=openssl.git%3Ba=commit%3Bh=86f8fb0e344d62454f8daf3e15236b2b59210756
100	https://git.openssl.org/?p=openssl.git%3Ba=commit%3Bh=86f8fb0e344d62454f8daf3e15236b2b59210756
101	https://kc.mcafee.com/corporate/index?page=content&id=SB10110
102	https://kc.mcafee.com/corporate/index?page=content&id=SB10110
103	https://security.gentoo.org/glsa/201503-11
104	https://security.gentoo.org/glsa/201503-11
105	https://support.citrix.com/article/CTX216642
106	https://support.citrix.com/article/CTX216642
107	https://www.freebsd.org/security/advisories/FreeBSD-SA-15%3A06.openssl.asc
108	https://www.freebsd.org/security/advisories/FreeBSD-SA-15%3A06.openssl.asc
109	https://www.openssl.org/news/secadv_20150319.txt	Vendor Advisory
110	https://www.openssl.org/news/secadv_20150319.txt	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

構成1	以上	以下	より上	未満
cpe:2.3:a:openssl:openssl:1.0.1j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0n:::::::*
cpe:2.3:a:openssl:openssl:1.0.0c:::::::*
cpe:2.3:a:openssl:openssl:1.0.0i:::::::*
cpe:2.3:a:openssl:openssl:1.0.1h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0m:::::::*
cpe:2.3:a:openssl:openssl:1.0.1c:::::::*
cpe:2.3:a:openssl:openssl:1.0.1g:::::::*
cpe:2.3:a:openssl:openssl:1.0.0h:::::::*
cpe:2.3:a:openssl:openssl:1.0.0e:::::::*
cpe:2.3:a:openssl:openssl:1.0.0f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0j:::::::*
cpe:2.3:a:openssl:openssl:1.0.0p:::::::*
cpe:2.3:a:openssl:openssl:1.0.1a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0o:::::::*
cpe:2.3:a:openssl:openssl:1.0.1d:::::::*
cpe:2.3:a:openssl:openssl:1.0.0k:::::::*
cpe:2.3:a:openssl:openssl:1.0.1k:::::::*
cpe:2.3:a:openssl:openssl:1.0.0:::::::*
cpe:2.3:a:openssl:openssl:1.0.1b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1e:::::::*
cpe:2.3:a:openssl:openssl:1.0.1l:::::::*
cpe:2.3:a:openssl:openssl:1.0.1f:::::::*
cpe:2.3:a:openssl:openssl:1.0.0l:::::::*
cpe:2.3:a:openssl:openssl:1.0.2:::::::*
cpe:2.3:a:openssl:openssl:1.0.0a:::::::*
cpe:2.3:a:openssl:openssl:1.0.0q:::::::*
cpe:2.3:a:openssl:openssl:1.0.1i:::::::*
cpe:2.3:a:openssl:openssl:1.0.0b:::::::*
cpe:2.3:a:openssl:openssl:1.0.1:::::::*
cpe:2.3:a:openssl:openssl:1.0.0g:::::::*
cpe:2.3:a:openssl:openssl::::::::		0.9.8ze