Mitre による報告：

1.0.2h までの OpenSSL は、ヒープバッファ境界検査にポインター演算を不適切に使用しています。これにより、リモートの攻撃者が、想定外の malloc の動作を利用することで、サービス拒否（整数オーバーフローおよびアプリケーションのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼすことができる可能性があります。これは、s3_srvr.c、ssl_sess.c、および t1_lib.c に関連しています。

検出

FreeBSD：openssl -- サービス拒否（0ca24682-3f03-11e6-b3c8-14dae9d210b8）

critical Nessus プラグイン ID 91909

変更ログが見つかりません