Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ssl3_get_new_session_ticket библиотеки OpenSSL связана с ошибками совместного доступа к общему ресурсу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем манипулирования объектом SessionTicket

CVE: CVE-2015-1791
CVSS v2.0: 6.8