已在 openssl 中发现并修正了多种漏洞：

在 ECDHE_ECDSA 加密套件中使用椭圆曲线数字签名算法 (ECDSA) 时，OpenSSL 1.0.0d 及较早版本中的椭圆曲线密码学 (ECC) 子系统无法正确对二进制字段进行曲线化，从而使得上下文相关的攻击者可以通过时序攻击和格点计算更轻松地确定私钥 (CVE-2011-1945)。

1.0.0e 之前的 OpenSSL 1.0.x 中的 crypto/x509/x509_vfy.c 未初始化某些结构成员，因此远程攻击者更容易通过使用对应于过去某些时间的 nextUpdate 值来绕过 CRL 验证 (CVE-2011-3207)。

0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，临时 ECDH 加密套件功能没有在处理握手消息期间确保线程安全，这可允许远程攻击者通过违反 TLS 协议的顺序错误消息，造成拒绝服务（应用程序崩溃）(CVE-2011-3210)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：openssl (MDVSA-2011:137)

medium Nessus 插件 ID 56325

未找到变更日志