Уязвимость библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции в ssl/s3_clnt.c библиотеки OpenSSL вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (состояние гонки и повторное освобождение) при помощи специально созданного ServerKeyExchange сообщения

CVE: CVE-2015-3196
CVSS v2.0: 4.3