バグの重要情報 バグ情報 公告タイトル: HPSB0V02540 SSRT090249 rev.1 - HP SSL for OpenVMS、遠隔からの不正なデータ注入およびサービス妨害 (DoS) 公開日: 2010-06-16 更新日: 2010-06-16 潜在的なセキュリティ影響: 遠隔からの不正なデータ注入、サービス妨害 (DoS) バグ詳細 発生源: ヒューレット・パッカード (HP) 社、HP ソフトウェアセキュリティレスポンスチーム バグの概要: OpenVMS 用 HP SSL には潜在的なセキュリティ脆弱性が存在し、遠隔から利用されると、不正なデータ注入やサービス妨害 (DoS) を引き起こす可能性があります。 関連 CVE 番号: CVE-2008-5077, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-3245 影響を受けるバージョン: OpenVMS Alpha 用 HP SSL v1.3 (v 8.2 以降) および Integrity 用 HP SSL (v 8.2-1 以降) バグの評価 (CVSS 2.0) 対策 修正: HP はこれらの脆弱性を修正するために、Alpha および Integrity プラットフォーム向けの OpenVMS 用 HP SSL v1.4 をリリースしました。 ダウンロードリンク: OpenVMS 用 HP SSL v1.4 バグの報告 報告用メールアドレス: security-alert@hp.com **PGP キーの取得}: security-alert@hp.com、件名: get key