已在安全套接字层工具包 OpenSSL 中发现多种漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3735 已发现 OpenSSL 在解析 X.509 证书中格式错误的 IPAddressFamily 扩展时容易发生一个字节的缓冲区过度读取。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20170828.txt - CVE-2017-3736 已发现 OpenSSL 在 x86_64 Montgomery 平方流程中包含一个进位传播错误。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20171102.txt

检测

Debian DSA-4018-1：openssl - 安全更新

medium Nessus 插件 ID 104402

未找到变更日志