在 openssl 中發現了弱點但已修正：

不當格式化的 ClientHello 交握訊息可造成 OpenSSL 在超出訊息結尾處進行剖析。這會讓攻擊者藉由觸發無效的記憶體存取，損毀使用 OpenSSL 的應用程式。此外，部分應用程式可能遭受攻擊，導致揭露已剖析之 OCSP nonce 延伸的內容 (CVE-2011-0014)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：openssl (MDVSA-2011:028)

medium Nessus Plugin ID 51992

找不到變更記錄