據發現，當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 中的橢圓曲線密碼編譯 (ECC) 子系統並未正確實作二進位欄位的曲線。這可允許攻擊者透過定時攻擊來判斷私密金鑰。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 發現，OpenSSL 中的暫時橢圓曲線 Diffie-Hellman (ECDH) 功能在處理用戶端的交握訊息時，並未保證執行緒的安全。這可允許遠端攻擊者透過順序錯誤而違反 TLS 通訊協定的訊息，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 實作只會在特定填補有效的情況下執行 MAC 檢查。這可允許遠端攻擊者復原純文字。(CVE-2011-4108)

Antonio Martin 發現，解決 CVE-2011-4108 (DTLS MAC 檢查失敗) 的修正中存有一個瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中發現一個重複釋放弱點，這可在 X509_V_FLAG_POLICY_CHECK 旗標啟用時被觸發。
這可能允許遠端攻擊者造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

據發現，在某些涉及 ECDH 或 ECDHE 加密套件的情況下，OpenSSL 會在 P-256 和 P-384 NIST 橢圓曲線的實作中，使用不正確的模組化約簡演算法。這可允許遠端攻擊者透過多個交握嘗試，取得 TLS 伺服器的私密金鑰。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 發現，OpenSSL 中的 SSL 3.0 實作並未正確初始化區塊加密填補的資料結構。這可允許遠端攻擊者取得敏感資訊。
(CVE-2011-4576)

Andrew Chi 發現，在啟用 RFC 3779 支援的情況下，OpenSSL 處理的 X.509 憑證若含有與 IP 位址區塊或自發系統 (AS) 識別碼相關聯的憑證延伸資料，便可觸發宣告。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4577)

Adam Langley 發現，OpenSSL 中的 Server Gated Cryptography (SGC) 實作並未正確處理交握重新啟動。
這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4619)

Andrey Kulikov 發現，OpenSSL 中的 GOST 區塊加密引擎並未正確處理無效的參數。這可允許遠端攻擊者透過 TLS 用戶端中特製的資料造成拒絕服務。此問題只會影響 Ubuntu 11.10。(CVE-2012-0027)。

在 openssl 中發現一個弱點並已更正：

當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 1.0.0d 和先前版本中的橢圓曲線密碼編譯 (ECC) 子系統未正確地在二進位欄位上實作曲線，導致內容相依的攻擊者更容易透過定時攻擊和方格運算來判斷私密金鑰 (CVE-2011-1945).

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

此 openssl 更新可修正定時攻擊。此攻擊可在使用 ECDSA 時，隨時取得 TLS 伺服器的私密金鑰。CVE-2011-1945：CVSS v2 基本分數：4.3 (重要) (AV:N/AC:M/Au:N/C:P/I:N/A:N)：密碼編譯問題。(CWE-310)

在 openssl 中發現多個弱點並已更正：

當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 1.0.0d 和先前版本中的橢圓曲線密碼編譯 (ECC) 子系統未正確地在二進位欄位上實作曲線，導致內容相依的攻擊者更容易透過定時攻擊和方格運算來判斷私密金鑰 (CVE-2011-1945).

在 1.0.0e 以前的 1.0.x 版 OpenSSL 中，crypto/x509/x509_vfy.c 未初始化特定結構成員，導致遠端攻擊者可使用對應至過去時間的 nextUpdate 值，更輕易地繞過 CRL 驗證 (CVE-2011-3207)。

在 0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，暫時 ECDH 加密套件功能沒有在處理交握訊息期間確保執行緒安全，這可允許遠端攻擊者透過違反 TLS 通訊協定的順序錯誤訊息，造成拒絕服務 (應用程式損毀) (CVE-2011-3210)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

此 openssl 更新可修正定時攻擊。此攻擊可在使用 ECDSA 時，隨時取得 TLS 伺服器的私密金鑰。CVE-2011-1945：CVSS v2 基本分數：4.3 (重要) (AV:N/AC:M/Au:N/C:P/I:N/A:N)：密碼編譯問題 (CWE-310)

在環境中發現數個偽造的 SSL 憑證，其由 DigiNotar 憑證授權單位核發，利用與前述公司相關的安全性遭入侵問題而取得。針對此事件進一步深入瞭解後，決定不再信任所有的 DigiNotar 簽署憑證。如同其他軟體發行者和供應商，Debian 決定將所有 DigiNotar 的 CA 都視為不信任憑證。在此更新中，已將 crypto 程式庫 (OpenSSL 工具組中的一個元件) 中的這些憑證標記為撤銷。所有使用所述元件的應用程式現在都會拒絕 DigiNotar 簽署的憑證。個別應用程式可允許使用者覆寫驗證失敗。不過，我們極不建議您允許例外狀況，並應審慎驗證。

此外，定時攻擊可利用 ECDHE_ECDS 密碼中發現的弱點，更容易地判斷私密金鑰。Common Vulnerabilities and Exposures 專案將其識別為 CVE-2011-1945。

根據其標題，遠端 web 伺服器執行的 OpenSSL 版本比 0.9.8s 舊。這些版本存有以下弱點：

  - 存在與 ECDSA 簽章和二進位曲線有關的錯誤。在二進位欄位上實作曲線可允許未經授權的遠端攻擊者透過定時攻擊判斷私密金鑰資料。
    (CVE-2011-1945)

  - 資料包傳輸層安全性 (DTLS) 實作在 CBC 模式中解密時，容易遭受純文字復原攻擊。(CVE-2011-4108)

  - 如果設定了「X509_V_FLAG_POLICY_CHECK」旗標，在原則檢查失敗期間會發生雙重釋放錯誤。
    (CVE-2011-4109)

  - 存在一個與 SSLv3.0 記錄相關的錯誤，可導致未初始化的記憶體洩漏，這是因為程式庫未清除作為區塊密碼填補的所有位元組所導致。(CVE-2011-4576)

  - 存在一個與 RFC 3779 處理相關的錯誤，可導致拒絕服務攻擊。請注意，此功能預設為不啟用，必須在編譯時透過「enable-rfc3779」選項設定。(CVE-2011-4577)

  - 存在與伺服器閘道密碼編譯 (SGC) 的交握重啟相關的錯誤，可能導致拒絕服務攻擊。(CVE-2011-4619)

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

遠端主機受到 GLSA-201312-03 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可判斷私密金鑰、解密資料，進而造成拒絕服務或可能帶來其他不明影響。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端 web 伺服器上執行的 OpenSSL 1.x 版比 1.0.0e 舊。因此，該應用程式受到以下弱點影響：

  - 存在與 ECDSA 簽章和二進位曲線有關的錯誤。在二進位欄位上實作曲線可允許未經授權的遠端攻擊者透過定時攻擊判斷私密金鑰資料。
    (CVE-2011-1945)

  - 內部憑證驗證程序存在錯誤，允許在清單的「nextUpdate」欄位包含過去日期的情況下，不當接受憑證撤銷清單 (CRL)。請注意，此內部 CRL 檢查預設為未啟用。(CVE-2011-3207)

  - 暫時性 (EC) DH 密碼組的代碼存在錯誤，允許遠端攻擊者造成程序損毀。(CVE-2011-3210)

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

ID	名稱	產品	系列	已發布	已更新	嚴重性
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 弱點 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
56324	Mandriva Linux 安全性公告：openssl (MDVSA-2011:136)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	low
55139	SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 7552)	Nessus	SuSE Local Security Checks	2011/6/15	2021/1/19	low
56325	Mandriva Linux 安全性公告：openssl (MDVSA-2011:137)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	medium
75596	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2011:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
57234	SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 7550)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
56179	Debian DSA-2309-1：openssl - 憑證授權單位遭到入侵	Nessus	Debian Local Security Checks	2011/9/14	2021/1/11	low
57459	OpenSSL < 0.9.8s 多個弱點	Nessus	Web Servers	2012/1/9	2023/8/22	high
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
75906	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2011:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55138	SuSE 11.1 安全性更新：OpenSSL (SAT 修補程式編號 4662)	Nessus	SuSE Local Security Checks	2011/6/15	2021/1/19	low
71169	GLSA-201312-03：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
56162	OpenSSL 1.x < 1.0.0e 多個弱點	Nessus	Web Servers	2011/9/12	2023/8/21	medium
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high

偵測

搜尋 Plugin

high

low

low

medium

low

low

low

high

critical

low

low

high

medium

critical

high