據發現，當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 中的橢圓曲線密碼編譯 (ECC) 子系統並未正確實作二進位欄位的曲線。這可允許攻擊者透過定時攻擊來判斷私密金鑰。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 發現，OpenSSL 中的暫時橢圓曲線 Diffie-Hellman (ECDH) 功能在處理用戶端的交握訊息時，並未保證執行緒的安全。這可允許遠端攻擊者透過順序錯誤而違反 TLS 通訊協定的訊息，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 實作只會在特定填補有效的情況下執行 MAC 檢查。這可允許遠端攻擊者復原純文字。(CVE-2011-4108)

Antonio Martin 發現，解決 CVE-2011-4108 (DTLS MAC 檢查失敗) 的修正中存有一個瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中發現一個重複釋放弱點，這可在 X509_V_FLAG_POLICY_CHECK 旗標啟用時被觸發。
這可能允許遠端攻擊者造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

據發現，在某些涉及 ECDH 或 ECDHE 加密套件的情況下，OpenSSL 會在 P-256 和 P-384 NIST 橢圓曲線的實作中，使用不正確的模組化約簡演算法。這可允許遠端攻擊者透過多個交握嘗試，取得 TLS 伺服器的私密金鑰。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 發現，OpenSSL 中的 SSL 3.0 實作並未正確初始化區塊加密填補的資料結構。這可允許遠端攻擊者取得敏感資訊。
(CVE-2011-4576)

Andrew Chi 發現，在啟用 RFC 3779 支援的情況下，OpenSSL 處理的 X.509 憑證若含有與 IP 位址區塊或自發系統 (AS) 識別碼相關聯的憑證延伸資料，便可觸發宣告。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4577)

Adam Langley 發現，OpenSSL 中的 Server Gated Cryptography (SGC) 實作並未正確處理交握重新啟動。
這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4619)

Andrey Kulikov 發現，OpenSSL 中的 GOST 區塊加密引擎並未正確處理無效的參數。這可允許遠端攻擊者透過 TLS 用戶端中特製的資料造成拒絕服務。此問題只會影響 Ubuntu 11.10。(CVE-2012-0027)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 弱點 (USN-1357-1)

high Nessus Plugin ID 57887

找不到依附元件