问题描述：

当作为接受 SSL 3.0 握手的客户端或服务器进行操作时，OpenSSL 无法清除 SSL 3.0 记录中作为块密码填充使用的字节。因此，在每条记录中，最多可能加密发送 15 个字节的未初始化内存到 SSL 对等机。这可能包括之前已释放的内存中的敏感内容。
[CVE-2011-4576]

可利用服务器网关加密 (SGC) 的握手重新启动的 OpenSSL 支持进行拒绝服务攻击。[CVE-2011-4619]

如果应用程序在验证 X509 证书时通过启用 X509_V_FLAG_POLICY_CHECK 标记使用 OpenSSL 的证书策略检查，策略检查失败可导致双重释放。
[CVE-2011-4109]

OpenSSL PKCS #7 代码中的一个漏洞可被利用来在 PKCS #1 v1.5 RSA 填充中执行 Bleichenbacher 攻击（也被称为百万消息攻击 (MMA)）。[CVE-2012-0884]

d2i_*_bio 和 d2i_*_fp 函数在 OpenSSL 中使用的 asn1_d2i_read_bio() 函数包含多个整数错误，可在解析编码 ASN.1 数据时造成内存损坏。此错误可发生于解析不受信任的 ASN.1 数据（如 X.509 证书或 RSA 公钥）的系统中。[CVE-2012-2110]

检测

FreeBSD ：FreeBSD -- OpenSSL 多种漏洞 (2ae114de-c064-11e1-b5e0-000c299b62e1)

high Nessus 插件 ID 59747

未找到变更日志