在 OpenSSL 中發現多個弱點：

- CVE-2014-0195 Jueri Aedla 發現，處理 DTLS 片段過程中出現的緩衝區溢位可導致任意程式碼執行或拒絕服務。

- CVE-2014-0221 Imre Rad 發現，處理 DTLS hello 封包時容易遭受拒絕服務攻擊。

- CVE-2014-0224 KIKUCHI Masashi 發現，特製的交握可強制使用弱式金鑰，進而可能導致攔截式攻擊。

- CVE-2014-3470 Felix Groebert 和 Ivan Fratric 發現，匿名 ECDH 加密套件實作容易遭受拒絕服務攻擊。

如需其他資訊，請參閱 http://www.openssl.org/news/secadv/20140605.txt

偵測

Debian DSA-2950-1：openssl - 安全性更新

high Nessus Plugin ID 74337

找不到變更記錄