已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0209

已发现畸形 EC 私钥可能造成内存损坏。

CVE-2015-0286

Stephen Henson 发现 ASN1_TYPE_cmp() 函数可崩溃，从而造成拒绝服务。

CVE-2015-0287

Emilia Kaesper 发现 ASN.1 解析中存在内存损坏。

CVE-2015-0288

已发现 X509_to_X509_REQ() 函数中缺少输入审查可造成拒绝服务。

CVE-2015-0289

Michal Zalewski 在 PKCS#7 解析代码中发现空指针取消引用，造成拒绝服务。

CVE-2015-0292

已发现 base64 解码中缺少输入审查可造成内存损坏。

CVE-2015-0293

恶意客户端可通过发送特别构建的 SSLv2 CLIENT-MASTER-KEY 消息，在支持 SSLv2 并且启用出口级加密套件的服务器中触发 OPENSSL_assert（即中止）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-177-1：openssl 安全更新

high Nessus 插件 ID 82162

未找到变更日志