Anton Johansson 發現 OpenSSL 未正確處理某些無效的 TLS 交握。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2013-4353)

Ron Barber 發現 OpenSSL 使用不正確的資料結構取得版本號碼。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2013-6449)

Dmitry Sobinov 發現，OpenSSL 並未正確處理某些 DTLS 重新傳輸。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2013-6450)

此更新也停用了預設使用某些 Intel CPU 的 RdRand 功能作為熵的唯一來源。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：openssl 弱點 (USN-2079-1)

medium Nessus Plugin ID 71896

找不到變更記錄