在 openssl 中發現多個弱點並已更正：

OBJ_obj2txt 中的瑕疵可能導致 X509_name_oneline、 X509_name_print_ex 等美化列印功能從堆疊中洩漏某些資訊。若向攻擊者洩漏美化列印輸出，應用程式可能會受到影響。OpenSSL SSL/TLS 用戶端和伺服器本身不受影響 (CVE-2014-3508)。

若多執行緒用戶端連線至具有恢復使用之工作階段的惡意伺服器，且該伺服器傳送 ec 點格式延伸，即最多可在已釋放的記憶體中寫入 255 位元組 (CVE-2014-3509)。

攻擊者可強制錯誤條件，其可造成 openssl 在處理 DTLS 封包時因記憶體釋放兩次而損毀。這可透過拒絕服務攻擊加以惡意利用 (CVE-2014-3505)。

攻擊者可強制 openssl 在處理 DTLS 交握訊息的同時消耗大量記憶體。這可透過拒絕服務攻擊加以惡意利用 (CVE-2014-3506)。

透過傳送特製的 DTLS 封包，攻擊者可造成 openssl 洩漏記憶體。這可透過拒絕服務攻擊加以惡意利用 (CVE-2014-3507)。

啟用匿名 (EC)DH 加密套件的 OpenSSL DTLS 用戶端容易遭受拒絕服務攻擊。惡意伺服器可指定匿名 (EC)DH 加密套件並傳送特製的交握訊息，從而利用 NULL 指標解除參照 (讀取) 造成用戶端當機 (CVE-2014-3510)。

更新版套件已升級至 1.0.0n 版，這些安全性瑕疵都已修正。

偵測

Mandriva Linux 安全性公告：openssl (MDVSA-2014:158)

medium Nessus Plugin ID 77097

找不到變更記錄