OpenSSL 多個漏洞

在 OpenSSL 發現多個漏洞，惡意使用者可利用漏洞洩露敏感資料、篡改部份數據、引致阻斷服務及控制受影響的系統。

1. 利用 SSL/TLS 交握時發生的錯誤，透過特製的交握強制使用低強度的金鑰內容，及後進行中間人攻擊。
2. 利用 OpenSSL DTLS 客戶端內的錯誤，透過特製的 DTLS 交握導致遞迴及服務終止。
3. 利用 OpenSSL DTLS 內的錯誤，透過特製的 DTLS 分段引致緩衝區滿溢。
4. 利用 "do_ssl3_write()" 函數內的空指標解除參照錯誤導致服務終止。成功利用此漏洞需要先啟動 SSL_MODE_RELEASE_BUFFERS。
5. 利用匿名 ECDH 加密套件中的錯誤，導致 OpenSSL 客戶端阻斷服務。