在 OpenSSL 的 X509_cmp_time() 函式中發現超出邊界讀取瑕疵。特製的 X.509 憑證或憑證撤銷清單 (CRL) 可能導致使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2015-1789)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。具有遺漏的 EncryptedContent 資料的特製 PKCS#7 輸入可導致使用 OpenSSL 的應用程式損毀。(CVE-2015-1790)

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenSSL 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

偵測

Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssl (Logjam)

high Nessus Plugin ID 84542

版本 2.11