遠端主機上安裝的 MySQL 5.6.x 版比 5.6.30 舊。因此，會受到多個弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0655)

- Security 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0666)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- 存在一個與憑證驗證相關的瑕疵，這是因為未驗證伺服器主機名稱是否符合 X.509 憑證的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控資料。
 (VulnDB 137150)

- 由於處理用戶端交握時不當驗證使用者提供的輸入，導致存在一個整數溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 137151)

- 由於過度冗長錯誤訊息傳回產生該訊息的 SQL 陳述式部分內容，因而存在一個資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(VulnDB 137152)

遠端主機上安裝的 OpenSSL 為 1.0.2f 之前版本。因此，它會受到 1.0.2f 公告中所提及的多個弱點影響。

  - 在 1.0.2f 之前的 OpenSSL 1.0.2 版本中，crypto/dh/dh_check.c 的 DH_check_pub_key 函式未確保質數適用於 Diffie-Hellman (DH) 金鑰交換，因而遠端攻擊者可以更輕易地透過與選擇不當數字的對等端進行多次交握來發現私密 DH 指數，X9.42 檔案中的數字即為一例。(CVE-2016-0701)

  - 在 OpenSSL 1.0.1r 之前的 1.0.1 版以及 1.0.2f 之前的 1.0.2 版中，ssl/s2_srvr.c 未阻止使用已停用的密碼，因此攔截式攻擊者可以更輕易地計算 SSLv2 流量，進而破解密碼編譯保護機制。此問題與 get_client_master_key 和 get_client_hello 函式有關。(CVE-2015-3197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 openssl 更新可修正下列問題：

- CVE-2015-3197：只要 SSLv2 通訊協定沒有同時透過 SSL_OP_NO_SSLv2 停用，即使所有 SSLv2 密碼皆已停用，惡意用戶端仍可交涉伺服器上已停用的 SSLv2 密碼，並完成 SSLv2 交握。(boo#963415)

現已提供適用於 Red Hat Enterprise Linux 5.6 和 5.9 Long Life 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。您可以在啟動需要啟用 SSLv2 的應用程式之前設定 OPENSSL_ENABLE_SSL2 環境變數，來在「SSLv23」連線方法中預設重新啟用 SSLv2 通訊協定。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 與 Sebastian Schinzel 為 CVE-2016-0800 與 CVE-2015-3197 的原始報告者；David Adrian (University of Michigan) 與 J. Alex Halderman (University of Michigan) 為 CVE-2016-0703 與 CVE-2016-0704 的原始報告者；以及 Sean Burford (Google) 與 Emilia Kasper (OpenSSL 開發團隊) 為 CVE-2015-0293 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6.6 和 7.1 Extended Update Support 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 為原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:0372 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。此跨通訊協定攻擊公開稱為 DROWN。 (CVE-2016-0800)

    注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

    據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，來以伺服器解密記錄的 SSLv2 工作階段.(CVE-2016-0703)

    據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可將使用 OpenSSL 的 SSLv2 伺服器當成 Bleichenbacher oracle 使用。 (CVE-2016-0704)

    注意：CVE-2016-0703 與 CVE-2016-0704 問題可允許透過 DROWN 攻擊，更有效地惡意利用 CVE-2016-0800 問題。

    在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。(CVE-2015-0293)

    在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。 (CVE-2015-3197)

    Red Hat 要感謝 OpenSSL 專案報告這些問題。
    上游確認 Nimrod Aviram 和 Sebastian Schinzel 為 CVE-2016-0800 和 CVE-2015-3197的原始報告者； David Adrian (密執安大學) 和 J. Alex Halderman (密執安大學) 為 CVE-2016-0703 和 CVE-2016-0704的原始報告者； Sean Burford (Google) 和 Emilia Ksper (OpenSSL 開發團隊) 為 CVE-2015-0293的原始報告者。

    建議所有 openssl098e 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 openssl098e 程式庫的所有服務都必須重新啟動或系統重新開機。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供更新版 rhev-hypervisor 套件，可修正數個安全性問題、錯誤和增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，進而允許其解密這類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 為 CVE-2016-0800 及 CVE-2015-3197 的原始報告者；Yuval Yarom (University of Adelaide and NICTA)、Daniel Genkin (Technion and Tel Aviv University)、Nadia Heninger (University of Pennsylvania) 為 CVE-2016-0702 的原始報告者；Adam Langley (Google/ BoringSSL) 為 CVE-2016-0705 的原始報告者；以及 Guido Vranken 為 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

rhev-hypervisor 元件的變更：

* 之前，開機期間服務之間的爭用會導致網路組態無法正確升級。現在爭用的風險已大幅降低，讓網路組態能順利完成升級。(BZ#1194068)

* 之前，使用文字使用者介面 (TUI) 登入 Red Hat Enterprise Virtualization Hypervisor 的系統管理員帳戶時，因 Python 反向追蹤而失敗。此更新讓「six」模組在所有情況下皆可正確匯入，確保使用 TUI 登入 Red Hat Enterprise Virtualization Hypervisor 的作業可如預期運作。(BZ#1246836)

遠端 AIX 主機上安裝的 OpenSSL 版本受到下列弱點影響：

- 存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。
 (CVE-2015-3197)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSSL 1.0.1r 之前的 1.0.1 版以及 1.0.2f 之前的 1.0.2 版中，ssl/s2_srvr.c 未阻止使用已停用的密碼，因此攔截式攻擊者可以更輕易地計算 SSLv2 流量，進而破解密碼編譯保護機制。此問題與 get_client_master_key 和 get_client_hello 函式有關。(CVE-2015-3197)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全性公告 2016:0301：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

注意：此問題已透過在使用「SSLv23」連線方法時預設停用 SSLv2 通訊協定，並移除對於弱式 SSLv2 加密套件的支援來解決。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

Red Hat 要感謝 OpenSSL 專案報告這些問題。上游確認 Nimrod Aviram 和 Sebastian Schinzel 是 CVE-2016-0800 和 CVE-2015-3197 的原始報告者；Adam Langley (Google/BoringSSL) 是 CVE-2016-0705 的原始報告者；
Yuval Yarom (阿德萊德大學和 NICTA)、Daniel Genkin (科技和特拉維夫)、Nadia Heninger (賓州大學) 是 CVE-2016-0702 的原始報告者；而 Guido Vranken 是 CVE-2016-0797 的原始報告者。

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797)

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

此 openssl 更新可修正多種安全性問題：

修正的安全性問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0702 即「CacheBleed」攻擊。(bsc#968050) 已新增模組化指數程式碼中的多種變更，以確保無法透過在 Intel Sandy-Bridge 微架構上分析 cache-bank 衝突來復原 RSA 私密金鑰。

請注意，只有在與執行解密的受害者執行緒相同的 hyper 執行緒 Intel Sandy Bridge 處理器上執行惡意程式碼時，才能惡意利用此弱點。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0798 (bnc#968265) SRP 使用者資料庫查閱方法 SRP_VBASE_get_by_user() 存在一個記憶體洩漏情形，攻擊者可濫用此弱點來發動 DoS 攻擊。若要減輕此問題，即使使用者已設定種子，也要停用 SRP_VBASE_get_by_user() 中的種子處理。建議將應用程式移轉至 SRP_VBASE_get1_by_user()。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

- CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

- CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

下列錯誤也已經修正：

- 確保當非 FIPS 演算法在 FIPS 模式中執行並進行交涉時，OpenSSL 不會回復至預設的摘要演算法 (SHA1)。OpenSSL 將會改為重複使用此工作階段。(bnc#958501)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

此 openssl 更新可修正多種安全性問題和錯誤：

修正的安全性問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0705 (bnc#968047)：已修正 DSA ASN1 剖析器程式碼中的重複 free() 錯誤，其可遭濫用來發動拒絕服務攻擊。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

- CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

- CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

下列錯誤也已修正：

- 避免執行 OPENSSL_config 兩次。此可避免中斷引擎載入，並且修正 libssl 中的記憶體洩漏。
 (bsc#952871 bsc#967787)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenSSL 專案報告：

- 記錄中 OpenSSL 只曾產生以「安全」質數為基礎的 DH 參數。最近 (在 1.0.2 版中) 提供了對產生 X9.42 型參數檔案 (如 RFC 5114 支援所需的檔案) 的支援。這類檔案中使用的質數可能不「安全」。
應用程式若使用以非「安全」質數為基礎的參數設定的 DH，則攻擊者可利用此弱點找出對等端的私密 DH 指數。此攻擊需要攻擊者完成多個交握，且對等端在交握中使用相同的私密 DH 指數)。例如，若 TLS 伺服器重複使用了私密 DH 指數或使用靜態 DH 加密套件，攻擊者就可利用此弱點找出 TLS 伺服器的私密 DH 指數。OpenSSL 在 TLS 中針對暫時 DH (DHE) 提供選項 SSL_OP_SINGLE_DH_USE。此選項預設為停用。如果未設定這個選項，則伺服器會在伺服器處理程序的存留期間重複使用相同的私密 DH 指數，且可能容易遭受此攻擊。據信許多熱門的應用程式都會設定此選項，因此不會暴露在風險下。
(CVE-2016-0701)

- 只要 SSLv2 通訊協定沒有同時透過 SSL_OP_NO_SSLv2 停用，即使所有 SSLv2 密碼皆已停用，惡意用戶端仍可交涉伺服器上已停用的 SSLv2 密碼，並完成 SSLv2 交握。(CVE-2015-3197)

According to its banner, the version of OpenSSL on the remote host is 1.0.2 prior to 1.0.2f or 1.0.1 prior to 1.0.1r and is affected by a flaw that is triggered when handling cipher negotiation. This may allow a remote attacker to negotiate SSLv2 ciphers that are disabled on the server.

ssl/s2_srvr.c in OpenSSL 1.0.1 before 1.0.1r and 1.0.2 before 1.0.2f does not prevent use of disabled ciphers, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by performing computations on SSLv2 traffic, related to the get_client_master_key and get_client_hello functions.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90683	MySQL 5.6.x < 5.6.30 多個弱點 (DROWN)	Nessus	Databases	2016/4/22	2019/11/20	critical
88530	OpenSSL 1.0.2 < 1.0.2f 多個弱點	Nessus	Web Servers	2016/2/2	2025/2/18	high
88736	openSUSE 安全性更新：openssl (openSUSE-2016-203)	Nessus	SuSE Local Security Checks	2016/2/15	2021/1/19	medium
89070	RHEL 5：openssl (RHSA-2016:0304) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	medium
89071	RHEL 6 / 7︰openssl (RHSA-2016:0305) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	medium
89773	RHEL 6 / 7：openssl098e (RHSA-2016:0372)	Nessus	Red Hat Local Security Checks	2016/3/9	2025/4/15	medium
89819	RHEL 6：rhev-hypervisor (RHSA-2016:0379) (DROWN)	Nessus	Red Hat Local Security Checks	2016/3/10	2019/10/24	critical
89829	AIX OpenSSL 公告：openssl_advisory17.asc (Logjam)	Nessus	AIX Local Security Checks	2016/3/10	2023/4/21	medium
218841	Linux Distros 未修補弱點：CVE-2015-3197	Nessus	Misc.	2025/3/4	2025/8/21	medium
89064	Oracle Linux 6 / 7：openssl (ELSA-2016-0301) (DROWN)	Nessus	Oracle Linux Local Security Checks	2016/3/2	2024/11/1	critical
89075	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 openssl (DROWN)	Nessus	Scientific Linux Local Security Checks	2016/3/2	2021/1/14	critical
89091	openSUSE 安全性更新：openssl (openSUSE-2016-289) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
89655	SUSE SLED11 / SLES11 安全性更新：openssl (SUSE-SU-2016:0624-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/6	critical
88465	FreeBSD：openssl -- 多個弱點 (3679fd10-c5d1-11e5-b85f-0018fe623f2b)	Nessus	FreeBSD Local Security Checks	2016/1/29	2021/1/4	medium
9464	OpenSSL 1.0.1 < 1.0.1r / 1.0.2 < 1.0.2f Information Disclosure	Nessus Network Monitor	Web Servers	2016/8/5	2019/3/6	low
503083	Siemens SCALANCE X-200RNA Switch Devices Exposure of Sensitive Information to an Unauthorized Actor (CVE-2015-3197)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	medium

检测

插件搜索

critical

high

medium

medium

medium

medium

critical

medium

medium

critical

critical

critical

critical

medium

low

medium