在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

检测

Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openssl (Logjam)

high Nessus 插件 ID 84542

版本 2.11