在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

偵測

Amazon Linux AMI : openssl (ALAS-2015-614)

high Nessus Plugin ID 87340

找不到變更記錄