在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3737 Google 的 David Benjamin 報告 OpenSSL 未正確處理以錯誤狀態叫用的 SSL_read() 和 SSL_write()，會造成傳遞未直接從 SSL/TLS 記錄層解密或加密的資料。- CVE-2017-3738 發現 OpenSSL 中在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20171207.txt

偵測

Debian DSA-4065-1：openssl1.0 - 安全性更新

medium Nessus Plugin ID 105329

找不到變更記錄