在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3194 Qnective AG 的 Loic Jonas Etienne 發現，如果與使用 RSA PSS 演算法及缺少遮罩產生函式參數的 ASN.1 簽章一起呈現，簽章驗證常式將會損毀並出現 NULL 指標解除參照。遠端攻擊者可惡意利用此瑕疵，造成任何憑證驗證作業損毀或是掛載拒絕服務攻擊。

- CVE-2015-3195 Google/BoringSSL 的 Adam Langley 發現，OpenSSL 會在與格式錯誤的 X509_ATTRIBUTE 結構一起呈現時洩漏記憶體。

- CVE-2015-3196 在處理 PSK 身分提示的過程中發現一個爭用瑕疵，該瑕疵可能導致身分提示資料重複釋放。

偵測

Debian DSA-3413-1：openssl - 安全性更新

high Nessus Plugin ID 87212

找不到變更記錄