* OpenSSLがセッションの再ネゴシエーション中にTLS状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がOpenSSLを使用するTLSサーバーで過剰にメモリを消費する可能性があります。OCSPステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。OpenSSL Security Advisory［2016年9月22日］は追加のCVEを参照しています。CVE-2016-6305はOpenSSL 1.0.1に影響しません。リストされている残りのCVEは、今後の更新で修正される予定です。OpenSSL Security Advisory［2016年9月26日］は、OpenSSL 1.0.1に影響を及ぼさない2つの追加のCVEを参照しています。（2016年9月26日更新：2016年9月26日のアップストリームアドバイザリへの参照を含む）

検出

Amazon Linux AMI：openssl（ALAS-2016-749）

high Nessus プラグイン ID 93665

変更ログが見つかりません