遠端主機受到 GLSA-201404-07 中所述的弱點影響 (OpenSSL：資訊洩漏)

在 OpenSSL 中發現多個弱點：
OpenSSL 未正確處理 TLS 活動訊號延伸模組中的記憶體，進而導致每個要求的 64kb 資訊洩漏，其中可能包括私密金鑰 (「Heartbleed 錯誤」，僅限 OpenSSL 1.0.1，CVE-2014-0160)。
 OpenSSL 的 Montgomery 階梯實作不當處理交換作業 (CVE-2014-0076)。
 影響：

遠端攻擊者可惡意利用這些問題洩漏資訊，其中包括私密金鑰或其他敏感資訊，或執行側通道攻擊來取得 ECDSA nonce。
 因應措施：

停用 tls-heartbeat USE 旗標 (預設為啟用) 為針對 CVE-2014-0160 問題的因應措施。

偵測

GLSA-201404-07：OpenSSL：資訊洩漏

high Nessus Plugin ID 73407

找不到變更記錄