Реализация повторной передачи DTLS в OpenSSL 1.0.0 до 1.0.0l и 1.0.1 до 1.0.1f неправильно поддерживает структуры данных для дайджеста и ко…

Реализация повторной передачи DTLS в OpenSSL 1.0.0 до 1.0.0l и 1.0.1 до 1.0.1f неправильно поддерживает структуры данных для дайджеста и контекстов шифрования, что может позволить злоумышленникам, находящимся в середине (man-in-the-middle), вызвать использование другого контекста и вызвать отказ в обслуживании (сбой приложения), вмешиваясь в доставку пакетов, что связано с ssl/d1_both.c и ssl/t1_enc.c.