Huzaifa Sidhpurwala、Hanno Bock 和 David Benjamin 发现，OpenSSL 解碼 ASN.1 结构时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2108)

Juraj Somorovsky 发现，连接使用 AES CBC 密码且服务器支持 AES-NI 时，OpenSSL 未正确执行 padding。远程攻击者可能利用此问题，发动 padding oracle 攻击并解密流量。(CVE-2016-2107)

Guido Vranken 发现，OpenSSL 未正确处理 EVP_EncodeUpdate() 函数的大量输入数据。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2105)

Guido Vranken 发现，OpenSSL 未正确处理 EVP_EncryptUpdate() 函数的大量输入数据。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2016-2106)

Brian Carpenter 发现，从 BIO 读取 ASN.1 数据时 OpenSSL 未正确处理内存。远程攻击者可能使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2016-2109)

作为安全改进，此更新还修改了 OpenSSL 行为，以便拒绝大小在 1024 位以下的 DH 密钥，从而防止可能的降级攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：OpenSSL 漏洞 (USN-2959-1)

critical Nessus 插件 ID 90887

版本 2.20