在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

检测

Scientific Linux 安全更新：SL3.x i386/x86_64 中的 openssl

medium Nessus 插件 ID 60273

未找到变更日志