已找到並更正 openssl 中的多個弱點：

在 0.9.8u 之前的 OpenSSL 以及 1.0.0h 之前的 1.x 中，密碼編譯訊息語法 (CMS) 和 PKCS #7 的實作未正確限制特定 oracle 行為，使內容相依的攻擊者更容易透過 Million Message Attack (MMA) 自適型選擇密碼文字攻擊，為資料解密 (CVE-2012-0884)。

在 OpenSSL 0.9.8u 之前及 1.0.0h 之前的 1.x 版中，crypto/asn1/asn_mime.c 的 mime_param_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)；此弱點與 CVE-2006-7250 不同 (CVE-2012-1165)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：openssl (MDVSA-2012:038)

medium Nessus Plugin ID 58490

找不到變更記錄