远程主机受到 GLSA-201612-16 中所述漏洞的影响（OpenSSL：多个漏洞）在 OpenSSL 中发现多个漏洞。如需详细信息，请参阅 CVE 识别码和国际密码研究协会 (International Association for Cryptologic Research，IACR) 的文件《Make Sure DSA Signing Exponentiations Really are Constant-Time》(确认 DSA 签署乘法程序确实为常数时间)。影响：远程攻击者可能造成拒绝服务情况或产生其他不明影响。此外，以时间为准的边信道攻击可能允许本地攻击者恢复私密 DSA 密钥。解决方法：目前无任何已知的解决方法。

检测

GLSA-201612-16：OpenSSL：多个漏洞

critical Nessus 插件 ID 95602

未找到变更日志