在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

偵測

Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openssl (DROWN)

high Nessus Plugin ID 89074

找不到變更記錄