已更新 OpenSSL 以修复多种安全问题：

- 修复了 d2i_ECPrivatekey 错误之后的释放后使用错误，该释放后使用错误会导致攻击者提供的椭圆曲线密钥崩溃。可在 SSL 连接上通过客户端提供的密钥对此进行利用。(CVE-2015-0209)

- 修复了 ASN1_TYPE_cmp 中的分段错误，攻击者可在使用客户端认证时对其进行利用。可在 SSL 连接上对此进行利用。(CVE-2015-0286)

- 修复了 ASN.1 结构重用内存损坏问题。
 此问题无法通过常规 SSL 连接进行利用，只有在特定客户端程序使用特定 ASN.1 例程时才能得以利用。(CVE-2015-0287)

- 修复了可导致崩溃的 X509_to_X509_REQ 空指针取消引用问题。通常不会使用此函数，也无法通过 SSL 方法对其进行访问。
 (CVE-2015-0288)

- 修复了若干可导致使用 PKCS7 API 的程序崩溃的 PKCS7 空指针取消引用问题。SSL API 默认不使用上述程序。
 (CVE-2015-0289)

- 修复了可通过内存损坏导致崩溃的 base64 解码中的多种问题（例如使用攻击者提供的 PEM 数据时）。
 (CVE-2015-0292)

- 远程攻击者可利用通过 SSLv2 服务器中可访问的断言导致的拒绝服务终止服务器进程。请注意，这要求允许使用 SSLv2 （默认设置为不允许）。(CVE-2015-0293)

- 修复了 TLS 主机名扩展中的内存泄漏，远程攻击者可使用此问题运行 SSL 服务，导致内存不足。(CVE-2009-5146)

检测

SuSE 11.3 安全更新：OpenSSL（SAT 修补程序编号 10481）

high Nessus 插件 ID 81996

未找到变更日志