Libressl 已更新到版本 2.2.1，修复了 16 个安全问题。

LibreSSL 是 OpenSSL 的 fork。因为影响 OpenSSL 的 CVE 通常也会影响 LibreSSL。

修复了这些安全问题：

- CVE-2014-3570：在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，这可能使远程攻击者更容易通过不明的矢量击败加密保护机制，此漏洞与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 及 crypto/bn/bn_asm.c 相关 (bsc#912296)。

- CVE-2014-3572：在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密丢失 (bsc#912015)。

- CVE-2015-1792：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/cms/cms_smime.c 中的 do_free_upto 函数允许远程攻击者通过可触发 BIO 数据结构空值的矢量造成拒绝服务（无限循环），这一点已由用于哈希函数、无法识别的 X.660 OID 证实 (bsc#934493)。

- CVE-2014-8275：低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 未对证书数据实施某些限制，这允许远程攻击者通过在证书的未签名部分包含构建的数据来击败基于指纹的证书黑名单保护机制，此漏洞与 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 及 crypto/x509/x_all.c 相关 (bsc#912018)。

- CVE-2015-0209：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/ec/ec_asn1.c 中的 d2i_ECPrivateKey 函数存在释放后使用漏洞，可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或可能造成其他不明影响 (bsc#919648)。

- CVE-2015-1789：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/x509/x509_vfy.c 中的 X509_cmp_time 函数允许远程攻击者通过 ASN1_TIME 数据中构建的长度字段造成拒绝服务（越界读取和应用程序崩溃），这一点已由使用自定义验证回调支持客户端认证的服务器所遭受的攻击证实 (bsc#934489)。

- CVE-2015-1788：在低于 0.9.8s 的 OpenSSL、低于 1.0.0e 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 1.0.2b 的 OpenSSL 1.0.2 中，crypto/bn/bn_gf2m.c 中的 BN_GF2m_mod_inv 函数未正确处理其中曲线超出不规范二进制多项式字段的 ECParameters 结构，这允许远程攻击者通过使用椭圆曲线算法的会话造成拒绝服务（无限循环），这一点已由支持客户端认证的服务器所遭受的攻击证实 (bsc#934487)。

- CVE-2015-1790：在低于 0.9.8zg 的 OpenSSL、低于 1.0.0s 的 OpenSSL 1.0.0、低于 1.0.1n 的 OpenSSL 1.0.1 以及低于 OpenSSL 1.0.2b 的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函数允许攻击者通过使用 ASN.1 编码且缺少内部 EncryptedContent 数据的 PKCS#7 blob 造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#934491)。

- CVE-2015-0287：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 OpenSSL 1.0.2a 的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，这可允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(bsc#922499)。

- CVE-2015-0286：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/asn1/a_type.c 中的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（无效读取操作和应用程序崩溃） (bsc#922496)。

- CVE-2015-0289：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#922500)。

- CVE-2015-0288：在低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 OpenSSL 1.0.0、低于 1.0.1m 的 OpenSSL 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(bsc#920236)。

- CVE-2014-8176：在低于 0.9.8za 的 OpenSSL、低于 1.0.0m 的 OpenSSL 1.0.0 以及低于 1.0.1h 的 OpenSSL 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函数释放数据结构而不考虑 ChangeCipherSpec 消息与 Finished 消息之间可能到达的应用程序数据，这允许远程 DTLS 对等机通过非预期的应用程序数据造成拒绝服务（内存损坏和应用程序崩溃）或可能造成其他不明影响 (bsc#934494)。

- CVE-2015-4000：在服务器而非客户端上启用 DHE_EXPORT 加密套件时，TLS 协议 1.2 以及更早版本未能正确传递 DHE_EXPORT 选择，中间人攻击者可利用此问题，首先改写 ClientHello，将 DHE 替换为 DHE_EXPORT，然后改写 ServerHello，将 DHE_EXPORT 替换为 DHE，从而进行加密降级攻击，又名“Logjam”问题 (bsc#931600)。

- CVE-2015-0205：在低于 1.0.0p 的 OpenSSL 1.0.0 和低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_srvr.c 中的 ssl3_get_cert_verify 函数接受在不要求 CertificateVerify 消息的情况下通过 Diffie-Hellman (DH) 证书进行客户端认证，这允许远程攻击者通过构建后发送到可识别具有 DH 支持的证书颁发机构之服务器的 TLS 握手协议流量，在不知晓私钥的情况下获取访问权限 (bsc#912293)。

- CVE-2015-0206：在低于 1.0.0p 的 OpenSSL 1.0.0 和低于 1.0.1k 的 OpenSSL 1.0.1 中，d1_pkt.c 的 dtls1_buffer_record 函数中存在内存泄漏，可允许远程攻击者通过对下一个 epoch 发送许多重复的记录造成拒绝服务（内存消耗），从而导致中继检测失败 (bsc#912292)。

已在 openssl 中发现并修正了多种漏洞：

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 和低于 1.0.1k 的 1.0.1 中的 s3_clnt.c 内的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过以不合规的角色（与 FREAK 问题有关）提供临时弱 RSA 密钥来执行 RSA-to-EXPORT_RSA 降级攻击，并帮助进行暴力破解解密。注意：此 CVE 的范围仅限基于 OpenSSL 的客户端代码，而非与服务器或其他 TLS 实现相关联的 EXPORT_RSA 问题 (CVE-2015-0204)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 之前的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/ec/ec_asn1.c 内的 d2i_ECPrivateKey 函数中存在释放后使用漏洞，可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响 (CVE-2015-0209)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0 版、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（无效读取操作和应用程序崩溃） (CVE-2015-0286)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0289)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）(CVE-2015-0293)。

更新后的程序包已升级到 1.0.0r 版本，这些安全缺陷均已修复。

远程主机上安装的 OpenSSL 版本低于 0.9.8zf。因此，它受到公告 0.9.8zf 中提及的多个漏洞影响。

  - 在 0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 OpenSSL 1.0.0、1.0.1m 之前的 OpenSSL 1.0.1 和 1.0.2a 之前的 OpenSSL 1.0.2 中的 SSLv2 实现中，s2_srvr.c 的 get_client_master_key 函数中的 oracle 保护机制会覆盖不正确的 MASTER-KEY 字节，这使远程攻击者更容易通过利用 Bleichenbacher RSA padding oracle 来解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0704)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 和低于 1.0.2a 的 1.0.2 的 OpenSSL 版本中，SSLv2 实现的 s2_srvr.c 中的 get_client_master_key 函数会接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，这允许中间人攻击者通过利用 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值并解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0703)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）。(CVE-2015-0293)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0289)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。(CVE-2015-0286)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 版本中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数中的释放后使用漏洞可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响。
    (CVE-2015-0209)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-3022 公告中提及的多个漏洞的影响。

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 版本中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数中的释放后使用漏洞可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响。
    (CVE-2015-0209)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。(CVE-2015-0286)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0289)

  - 在 OpenSSL 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版及 1.0.1h 之前的 1.0.1 版中，base64 解碼实现的 crypto/evp/encode.c 中的 EVP_DecodeUpdate 函数有一个整数下溢问题，允许远程攻击者通过特别构建的 base64 数据触发缓冲区溢出，从而造成拒绝服务（内存损坏），或可能造成其他不明影响。(CVE-2015-0292)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）。(CVE-2015-0293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 7.0.x 且低于 7.0.60。因此，该应用程序受到以下漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。远程攻击者可利用此问题攻破加密保护机制。(CVE-2014-3570)

  - 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时，ECDH 握手存在缺陷。远程攻击者可利用此缺陷，从密码套件触发前向安全性丢失。(CVE-2014-3572)

  - 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分中添加精心构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

  - 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者或可将 SSL/TLS 连接降级，令该连接使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而拦截和解密流量。(CVE-2015-0204)

  - 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
    远程攻击者可利用此缺陷在没有私钥的情况下验证服务。(CVE-2015-0205)

  - 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
    (CVE-2015-0206)

  - 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此问题对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

  - 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
    远程攻击者可利用此缺陷造成写入操作无效和内存损坏，从而导致拒绝服务。(CVE-2015-0287)

  - 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过精心构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

  - 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，使用处理任意 PKCS#7 数据的应用程序，并提供以 ASN.1 编码的格式错误数据，从而造成拒绝服务。(CVE-2015-0289)

  - 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

已更新 OpenSSL 以修复多种安全问题：

- 修复了 ASN1_TYPE_cmp 中的分段错误，攻击者可在使用客户端认证时对其进行利用。可在 SSL 连接上对此进行利用。(CVE-2015-0286)

- 修复了 ASN.1 结构重用内存损坏问题。
 此问题无法通过常规 SSL 连接进行利用，只有在特定客户端程序使用特定 ASN.1 例程时才能得以利用。(CVE-2015-0287)

- 修复了可导致崩溃的 X509_to_X509_REQ 空指针取消引用问题。通常不会使用此函数，也无法通过 SSL 方法对其进行访问。
 (CVE-2015-0288)

- 修复了若干可导致使用 PKCS7 API 的程序崩溃的 PKCS7 空指针取消引用问题。SSL API 默认不使用上述程序。
 (CVE-2015-0289)

- 修复了可通过内存损坏导致崩溃的 base64 解码中的多种问题（例如使用攻击者提供的 PEM 数据时）。
 (CVE-2015-0292)

- 远程攻击者可利用通过 SSLv2 服务器中可访问的断言导致的拒绝服务终止服务器进程。请注意，这要求允许使用 SSLv2 （默认设置为不允许）。(CVE-2015-0293)

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到以下组件中的漏洞的影响：

  - Apple Pay
  - AppleKeyStore
  - 应用程序商店
  - 音频
  - 证书信任策略
  - CFNetwork
  - CFNetwork Cookie
  - CFNetwork FTPProtocol
  - CFNetwork 代理
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 数据检测器引擎
  - 开发者工具
  - 磁盘映像
  - dyld
  - Game Center
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - 内核
  - libc
  - libpthread
  - 邮件
  - 多点连接
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  -“Safari 浏览器”安全浏览
  - 安全性
  - Siri
  - SpringBoard
  - SQLite
  - tidy
  - WebKit
  - WebKit 画布
  - WebKit 页面载入

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：
OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。

此更新会将 openssl 库更改为：

- 默认禁用 SSLv2 协议支持。

这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。

请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

- 默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件需要的话，这些设置可以重新启用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

- CVE-2016-0799 (bnc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。
 如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。Libssl 被视为不易受到直接影响。

- 程序包更新到 0.9.8zh：

- 修复大量安全漏洞（未分别列出）：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免运行 OPENSSL_config 两次。这可避免中断引擎加载。（boo#952871、boo#967787）

- 修复 CVE-2015-3197 (boo#963415)

- SSLv2 未阻断已禁用的密码

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84998	openSUSE 安全更新：libressl (openSUSE-2015-507) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/27	2022/12/5	high
82316	Mandriva Linux 安全公告：openssl (MDVSA-2015:063)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
82030	OpenSSL 0.9.8 < 0.9.8zf 多个漏洞	Nessus	Web Servers	2015/3/24	2025/2/18	high
181036	Oracle Linux 6：openssl-fips (ELSA-2015-3022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
83526	Apache Tomcat 7.0.x < 7.0.60 多种漏洞 (FREAK)	Nessus	Web Servers	2015/5/19	2024/5/6	high
81970	SuSE 11.3 安全更新：OpenSSL（SAT 修补程序编号 10470）	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/6	high
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
85987	Apple iOS < 9.0 多个漏洞	Nessus	Mobile Devices	2015/9/17	2026/3/23	critical
89651	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical

检测

插件搜索

high

medium

high

critical

high

high

high

critical

critical