OpenSSL プロジェクトによる報告：

dtls1_get_record での DTLS のセグメンテーション違反（CVE-2014-3571）

dtls1_buffer_record での DTLS のメモリ漏洩（CVE-2015-0206）

no-ssl3 構成により、メソッドが NULL に設定されます（CVE-2014-3569）

ECDHE により、サイレントに ECDH にダウングレードされます [クライアント] （CVE-2014-3572）

RSA により、サイレントに EXPORT_RSA にダウングレードされます [クライアント] （CVE-2015-0204）

DH クライアント証明書は検証せずに受け入れられます [サーバー] （CVE-2015-0205）

証明書のフィンガープリントは変更できます（CVE-2014-8275）

Bignum の二乗計算により、間違った結果が得られることがあります（CVE-2014-3570）

検出

FreeBSD：OpenSSL -- 複数の脆弱性（4e536c14-9791-11e4-977d-d050992ecde8）（FREAK）

medium Nessus プラグイン ID 80424

変更ログが見つかりません