在 OpenSSL 匯入特定 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。若已匯入特製的憑證，攻擊者可利用此瑕疵使 OpenSSL 當機。
(CVE-2015-0209)

在 OpenSSL 處理特定 SSLv2 訊息的方式中發現一個拒絕服務瑕疵。惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，進而造成同時支援 SSLv2 並啟用 EXPORT 級加密套件的 OpenSSL 伺服器當機。(CVE-2015-0293)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 ASN (抽象數據描述語言) 剖析程式碼中發現一個瑕疵。攻擊者可顯示特製的憑證，進而在由 OpenSSL 用戶端或伺服器驗證時使其當機。(CVE-2015-0286)

在 OpenSSL 處理某些 PKCS#7 blob 的方式中，發現一個 NULL 指標解除參照。攻擊者可在應用程式驗證、解密或剖析這些 ASN.1 編碼的 PKCS#7 blob.時，使 OpenSSL 當機。OpenSSL 用戶端和伺服器不會受到影響。(CVE-2015-0289)

在 OpenSSL 的 x509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成使用無效憑證金鑰的 OpenSSL 伺服器當機。
(CVE-2015-0288)

偵測

Amazon Linux AMI：openssl (ALAS-2015-498)

medium Nessus Plugin ID 82047

找不到變更記錄