來自 Red Hat 安全公告 2017:0286： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 openssl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。 安全性修正： * 在 OpenSSL 中發現導致越界讀取缺陷的整數反向溢位。遠端攻擊者可利用此缺陷讓使用 OpenSSL 的 32 位元 TLS/SSL 伺服器或用戶端 (若使用 RC4-MD5 加密套件) 當機。(CVE-2017-3731) 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

偵測

Oracle Linux 6 / 7：openssl (ELSA-2017-0286)

high Nessus Plugin ID 97293

找不到變更記錄