發現一個弱點，其允許攔截式攻擊者使用 padding oracle 攻擊，解密將 AES CBC 密碼與支援 AES-NI 的伺服器搭配使用之連線的流量。
(CVE-2016-2107，重要)

據發現，ASN.1 剖析器可將大型通用標籤錯誤解譯為負值。如果應用程式還原序列化且稍後重新序列化包含 ANY 欄位之未受信任的 ASN.1 結構，攻擊者可能能夠觸發超出邊界寫入，進而造成可能遭惡意利用的記憶體損毀。(CVE-2016-2108，重要)

在 EVP_EncodeUpdate() 函式中發現一個溢位錯誤。攻擊者可提供極大量的輸入資料而造成長度檢查溢位，進而導致堆積損毀。(CVE-2016-2105，低)

在 EVP_EncryptUpdate() 函式中發現一個溢位錯誤。攻擊者可提供極大量的輸入資料而造成長度檢查溢位，進而導致堆積損毀。(CVE-2016-2106，低)

在 BIO 函式 (例如 d2i_CMS_bio()) 中發現一個問題，即 ASN.1 資料中簡短的無效編碼可造成配置大量記憶體，進而可能導致拒絕服務。
(CVE-2016-2109，低)

偵測

Amazon Linux AMI : openssl (ALAS-2016-695)

critical Nessus Plugin ID 90864

找不到變更記錄