在 TLS 和相關通訊協定實作 OpenSSL 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列弱點：

- CVE-2011-4108 DTLS 實作只在特定填補有效時執行 MAC 檢查，導致遠端攻擊者可更容易透過 padding oracle 攻擊復原純文字。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK 啟用時有一個重複釋放弱點，其允許遠端攻擊者觸發原則檢查失敗，從而造成應用程式損毀，並可能允許執行任意程式碼。

- CVE-2011-4354 在 32 位元系統中，NIST 橢圓曲線 P-256 和 P-384 未正確實作，可能洩漏 TLS 伺服器的私密 ECC 金鑰。
 (一般 RSA 型金鑰不會受此弱點影響。)

- CVE-2011-4576 SSL 3.0 實作未正確初始化區塊加密填補的資料結構，其可能允許遠端攻擊者解密 SSL 對等端所傳送的填補資料，藉此取得敏感資訊。

- CVE-2011-4619 OpenSSL 中的 Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，導致不必要地簡化 CPU 耗盡攻擊。

偵測

Debian DSA-2390-1 : openssl - 數個弱點

high Nessus Plugin ID 57543

找不到變更記錄