Доступны (https://www.openssl.org/news/) корректирующие выпуски OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf в которых устранено 14 уязвимостей (https://www.openssl.org/news/secadv_20150319.txt), из которых двум присвоен высокий уровень опасности, 9 отнесены к умеренному уровню опасности, а 3 помечены как неопасные. Первая из опасных проблем (CVE-2015-0204) затрагивает ветки 1.0.1, 1.0.0 и 0.9.8 и закрывает на стороне клиента возможность совершения недавно анонсированной (http://www.opennet.me/opennews/art.shtml?num=41782) атаки FREAK, позволяющей сменить шифры RSA на RSA_EXPORT и выполнить дешифровку трафика.

Вторая опасная уязвимость (CVE-2015-0291) проявляется только в ветке 1.0.2 и может привести к разыменованию указателя NULL и краху серверного приложения при  передаче клиентом в процессе установки соединения специально оформленных значений ClientHello. Уязвимости с умеренной степенью опасности могут привести к краху использующих openssl процессов при передаче специально оформленных некорректных данных.

URL: https://www.openssl.org/news/
Новость: http://www.opennet.me/opennews/art.shtml?num=41873

• Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,бедный буратино, 20:13 , 19-Мрт-15
  • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Stax, 20:20 , 19-Мрт-15
• Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 20:59 , 19-Мрт-15
• Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Michael Shigorin, 23:23 , 19-Мрт-15
• Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 08:43 , 20-Мрт-15
  • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 08:44 , 20-Мрт-15
  • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 12:11 , 20-Мрт-15
    • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 12:29 , 20-Мрт-15
      • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 21:18 , 20-Мрт-15
        • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 19:52 , 23-Мрт-15
• Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Anonymous528, 12:53 , 20-Мрт-15
  • Обновление OpenSSL 1.0.2a, 1.0.1m, 1.0.0r и 0.9.8zf с устран...,Аноним, 13:18 , 20-Мрт-15

мамка, буквы кончаются, пора переходить на китайские!

Ну почему же. Можно как имена дисков - после sdz используется sdaa, sdab и так далее.

>  14 уязвимостей,

Большому кораблю - большая торпеда!

А ещё там reindent местами...

В LibreSSL эти уязвимости не присутствуют? А то Theo жаловался, что его никто не из команды OpenSSL уведомлять не собирается.

s/никто не из/никто из/

А это разве не те самые уязвимости, которые команда либре нашла и угрожала обубликовать?

http://marc.info/?l=openbsd-misc&m=142654095813320&w=2

Вскоре в OpenSSL связались. Часть уязвимостей к LibreSSL не относится, остальное вошло в уже вышедший релиз 2.1.6.

> Часть уязвимостей к LibreSSL не относится, остальное вошло в уже вышедший релиз 2.1.6.

Как всегда, темнят.

Странна что в Дебиане, даже в Джесси все еще OpenSSL 1.0.1k 8 Jan 2015

В Дебиане часто накладывают патчи безопасности на старые версии, вместо апгрейда всего пакета на новую версию.