OpenSSL 剖析安全/多用途網際網路郵件延伸 (S/MIME) 訊息的方式中存在 NULL 指標解除參照瑕疵。攻擊者可利用該缺陷，讓使用 OpenSSL 來解密或驗證 S/MIME 訊息的應用程式損毀。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和 Cryptographic Message Syntax (CMS) 實作中發現瑕疵。攻擊者可能利用此缺陷，透過向使用 OpenSSL 及測量錯誤回應次數的服務發送大量經選擇過的密碼文字訊息，執行 Bleichenbacher 攻擊來解密一個加密的 CMS、PKCS#7 或 S/MIME 訊息。(CVE-2012-0884)

偵測

Amazon Linux AMI：openssl (ALAS-2012-62)

medium Nessus Plugin ID 69669

找不到變更記錄