RHEL6.5: Openssl は、Client Hello で実際にはサポートされていない曲線のサポートをアドバタイズする
Issue
openssl
は、Client Hello で実際にはサポートされていない曲線のサポートをアドバタイズします。-
RHEL6.5 に同梱されている
openssl
(1.0.1e-15) パッケージに問題があると思われます。vmware vcloud API を使用してクラウド API を使用しています。このセットアップは、以前のバージョンのopenssl
を使用する RHEL 6.4 で動作していましたが、同じパッケージセットを RHEL6.5 にインストールすると、次のエラーが発生します。Unhandled exception or status code (SSL_connect returned=1 errno=0 state=SSLv3 read server key exchange B: EC lib (OpenSSL::SSL::SSLError))
Environment
- Red Hat Enterprise Linux (RHEL) 6.5
openssl
バージョン1.0.1e-15
以降が影響を受けますopenssl
バージョン1.0.1e-16.el6_5
以降は影響を受けません
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.