已发现 OpenSSL 未正确处理畸形 EC 私钥文件。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0209)

Stephen Henson 发现 OpenSSL 未正确处理比较的 ASN.1 布尔类型。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
(CVE-2015-0286)

Emilia Käsper 发现 OpenSSL 未正确处理 ASN.1 结构重用。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0287)

Brian Carpenter 发现 OpenSSL 未正确处理无效的证书密钥。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
(CVE-2015-0288)

Michal Zalewski 发现解析 PKCS#7 结构时，OpenSSL 未正确处理缺失的外部 ContentInfo。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0289)

Robert Dugal 和 David Ramos 发现 OpenSSL 未正确处理 Base64 编码数据的解码。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0292)

Sean Burford 和 Emilia Käsper 发现 OpenSSL 未正确处理特别构建的 SSLv2 CLIENT-MASTER-KEY 消息。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0293)。

Ubuntu 10.04 LTS / 12.04 LTS / 14.04 / 14.10：openssl 漏洞 (USN-2537-1)

high Nessus 插件 ID 81971

未找到更改日志