a. OpenSSL 第三方程式庫中的資訊洩漏弱點

OpenSSL 程式庫已更新至 openssl-1.0.1g 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2014-0076 及 CVE-2014-0160。

CVE-2014-0160 亦稱為 Heartbleed 問題。如需更多有關此問題的資訊，請參閱〈參照〉一節。

若要修復已提供更新版本或修補程式之產品的問題，請執行下列步驟：

* 部署 Vmware 產品更新或產品修補程式
 * 按照產品專屬的文件，取代憑證
 * 按照產品專屬的文件，重設密碼

第 4 節會列出產品專屬之安裝指示及憑證管理文件的參照。

偵測

VMSA-2014-0004：VMware 產品更新可解決 OpenSSL 安全性弱點

high Nessus Plugin ID 73851

找不到變更記錄