- DROWN로 알려진 SSLv2의 취약점을 이용한 SSL/TLS 통신 결함 수정
- 악의적 SSLv2 클라이언트의 서버 암호화 무력화 결함 수정
- 인텔 샌디브릿지 아키텍처의 cache-bank 충돌을 이용한 공격 결함 수정
- 잘못된 DSA 프라이빗키 파싱 과정의 결함 수정
- 잘못된 DSA 프라이빗키 파싱 과정의 결함 수정
2. 업데이트 방법
yum update openssl
3. 관련 패키지
ia-32
openssl-1.0.1e-42.el6_7.4.i686.rpm
openssl-devel-1.0.1e-42.el6_7.4.i686.rpm
openssl-perl-1.0.1e-42.el6_7.4.i686.rpm
openssl-static-1.0.1e-42.el6_7.4.i686.rpm
x86_64
openssl-1.0.1e-42.el6_7.4.x86_64.rpm
openssl-devel-1.0.1e-42.el6_7.4.x86_64.rpm
openssl-perl-1.0.1e-42.el6_7.4.x86_64.rpm
openssl-static-1.0.1e-42.el6_7.4.x86_64.rpm
4. CVE ID (공통취약성표준, http://cve.mitre.org)
CVE-2015-3197
CVE-2016-0702
CVE-2016-0705
CVE-2016-0797
CVE-2016-0800