據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，則 OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

在 OpenSSL 的 OCSP 回應驗證中發現一個 NULL 指標解除參照瑕疵。惡意 OCSP 伺服器可利用此瑕疵，傳送特製回應而使執行 OCSP 驗證的應用程式損毀。(CVE-2013-0166)

據發現，使用選用壓縮時，TLS/SSL 通訊協定可洩漏純文字的相關資訊。能夠控制透過加密的 TLS/SSL 連線傳送之純文字部分的攻擊者可能利用此瑕疵復原純文字的其他部分。(CVE-2012-4929)

注意：此更新會停用 zlib 壓縮，此功能先前在 OpenSSL 中預設為啟用。使用 OpenSSL 的應用程式現在必須明確地啟用 zlib 壓縮，才能使用該功能。

據發現，OpenSSL 會讀取某些環境變數，即使是由具有權限的 (setuid 或 setgid) 應用程式使用亦如此。本機攻擊者可利用此瑕疵提升其權限。Scientific Linux 5 和 6 隨附的任何應用程式並未受到此問題的影響。

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 openssl

medium Nessus Plugin ID 65022

版本 1.12