在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0884 Ivan Nestlerode 發現，CMS 和 PKCS #7 實作中有一個弱點，可允許攻擊者透過 Million Message Attack (MMA) 解密資料。

- CVE-2012-1165 據發現，剖析特定 S/MIME 訊息時 NULL 指標可遭解除參照，進而導致拒絕服務。

- CVE-2012-2110 Google 安全性團隊的 Tavis Ormandy 發現，剖析以 DER 編碼的 ASN.1 資料之方式中有一個弱點，其可導致堆積溢位。

此外，CVE-2011-4619 的修正已更新，解決了 SGC 交握的問題。

Red Hat 的 Tomas Hoger 發現，適用於 0.9.8 系列 OpenSSL 的 CVE-2012-2110 修正不完整。此問題已指派到 CVE-2012-2131 識別碼。

偵測

Debian DSA-2454-2：openssl - 多個弱點

high Nessus Plugin ID 58804

找不到變更記錄