Simon Butcher による報告：

- RSA秘密鍵操作の結果を検証することにより、Bellcoreグリッチ攻撃から身を守ります。

- 切り捨てられたHMAC拡張の実装を修正します。以前の実装では、単一の中断されていない接続（セッション再開なし）のHMACキーで、オフラインの2^80ブルートフォース攻撃が可能でした。

- サポートされていない重要な拡張を含むCRLを拒否します。Falko Strenzke氏およびEvangelos Karatsiolis氏により発見されました。

- 無効な入力でクラッシュを引き起こす可能性のある、ssl_parse_server_key_exchange()のバッファオーバーリードを修正します。

- 無効な入力でクラッシュを引き起こす可能性のある、ssl_parse_server_psk_hint()のバッファオーバーリードを修正します。

検出

FreeBSD : mbed TLS (PolarSSL) -- 複数の脆弱性（d8382a69-4728-11e8-ba83-0011d823eebd）

high Nessus プラグイン ID 109289

変更ログが見つかりません