远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2016-0302 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-3570 - 对大数进行平方运算可能产生错误结果
    - 修复 CVE-2014-3571 - dtls1_get_record 中的 DTLS 分段错误
    - 修复 CVE-2014-3572 - ECDHE 静默降级至 ECDH [客户端]
    - 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏
    - 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5：openssl (ELSA-2016-0302)

medium Nessus 插件 ID 89065

未找到变更日志