OpenSSL チームによる報告：

OpenSSL 1.0.0e で 2 つのセキュリティの欠陥が修正されました：

特定の状況下で、OpenSSL の内部証明書検証ルーチンが、nextUpdate フィールドが過去になっている CRL を不適切に受け入れる可能性があります。(CVE-2011-3207)

エフェメラル ECDH 暗号スイート用の OpenSSL サーバーコードはスレッドセーフでない上に、正しくない順序でハンドシェイクメッセージを送信することで、クライアントがプロトコルに違反した場合には、クラッシュする可能性があります。
(CVE-2011-3210)

検出

FreeBSD：OpenSSL -- 複数の脆弱性（2ecb7b20-d97e-11e0-b2e2-00215c6a37bb）

medium Nessus プラグイン ID 56117

変更ログが見つかりません