Yuval Yarom、Daniel Genkin 和 Nadia Heninger 發現，OpenSSL 容易受到對模組化乘冪發動的一個側通道攻擊影響。在特定 CPU 中，本機攻擊者可能利用此問題復原 RSA 金鑰。此瑕疵稱為 CacheBleed。(CVE-2016-0702)

Adam Langley 發現，OpenSSL 剖析 DSA 私密金鑰時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0705)

Guido Vranken 發現，OpenSSL 未正確處理 BN_hex2bn 函式中的十六進位數計算。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0797)

Emilia Kasper 發現，OpenSSL 執行 SRP 使用者資料庫查閱時未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。(CVE-2016-0798)

Guido Vranken 發現，OpenSSL 列印極長字串時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0799)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2914-1)

critical Nessus Plugin ID 89078

版本 2.21