更新 OpenSSL 以修复多种安全问题。

修复了以下安全问题：

- CVE-2015-0209：修复了 d2i_ECPrivatekey 错误之后的释放后使用错误，可导致提供椭圆曲线密钥的攻击者崩溃。可在 SSL 连接上通过客户端提供的密钥对此进行利用。

- CVE-2015-0286：修复了 ASN1_TYPE_cmp 中的分段错误，攻击者可在使用客户端认证时对其进行利用。可在 SSL 连接上对此进行利用。

- CVE-2015-0287：修复了 ASN.1 结构重用内存损坏问题。此问题无法通过常规 SSL 连接进行利用，只有在特定客户端程序使用特定 ASN.1 例程时才能得以利用。

- CVE-2015-0288：修复了可导致崩溃的 X509_to_X509_REQ 空指针取消引用问题。通常不会使用此函数，也无法通过 SSL 方法对其进行访问。

- CVE-2015-0289：修复了可导致使用 PKCS7 API 的程序崩溃的若干 PKCS7 空指针取消引用问题。SSL API 默认不使用上述程序。

- CVE-2015-0293：远程攻击者可利用通过 SSLv2 服务器中可访问的断言导致的拒绝服务终止服务器进程。请注意，这要求允许使用 SSLv2 （默认设置为不允许）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：openssl (SUSE-SU-2015:0541-1)

medium Nessus 插件 ID 83703

未找到变更日志