OpenSSL 团队报告：

修复了 OpenSSL 1.0.0f 中的 6 个安全缺陷：

如果在 OpenSSL 0.9.8 中设置了 X509_V_FLAG_POLICY_CHECK，则策略检查失败可导致双重释放。

低于 1.0.0f 的 OpenSSL 以及 OpenSSL 0.9.8s 无法清除 SSL 3.0 记录中用作块密码填充的字节。因此，在每条记录中，最多可能加密发送 15 个字节的未初始化内存到 SSL 对等机。这可能包括之前已释放的内存中的敏感内容。

证书中可包含 RFC 3779 数据，如果这些数据为畸形数据，可能会触发断言失败。这可被用于拒绝服务攻击。

对服务器网关加密 (SGC) 的握手重新启动的支持可被用于进行拒绝服务攻击。

恶意 TLS 客户端可发送一组无效的 GOST 参数，这将造成服务器因缺少错误检查而崩溃。
这可被用于拒绝服务攻击。

检测

FreeBSD：OpenSSL -- 多种漏洞 (78cc8a46-3e56-11e1-89b4-001ec9578670)

high Nessus 插件 ID 57551

未找到变更日志