在 OpenSSL 处理 DTLS 数据包的方式中发现缺陷。远程攻击者可利用此缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。

在 1.0.1i 之前的 OpenSSL 1.0.1 中，SRP 实现的 crypto/srp/srp_lib.c 中存在多种缓冲区溢出，可允许远程攻击者通过无效的 SRP (1) g、(2) A 或 (3) B 参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。

在 OpenSSL 处理含有随附的受支持 EC 点格式扩展的 ServerHello 消息的方式中发现争用条件。恶意服务器可能利用此缺陷造成使用 OpenSSL 的多线程 TLS/SSL 客户端写入已释放的内存，从而导致客户端崩溃或执行任意代码。

在 1.0.1i 之前的 OpenSSL 1.0.1 中，t1_lib.c 中的 ssl_set_client_disabled 函数允许远程 SSL 服务器通过包含缺少与客户端的必要协商的 SRP 加密套件的 ServerHello 消息来造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。

检测

Amazon Linux AMI：openssl (ALAS-2014-391)

high Nessus 插件 ID 78334

未找到变更日志