openssl 程式庫已更新至 1.0.1h 版，可修正多種安全性問題和錯誤：

修正的安全性問題：

- CVE-2014-0224：SSL/TLS MITM 瑕疵的修正。使用特製交握的攻擊者可以強制使用 OpenSSL SSL/TLS 用戶端和伺服器中的弱式金鑰產製原料。

- CVE-2014-0221：修正 DTLS 遞迴瑕疵。透過將無效的 DTLS 交握傳送到 OpenSSL DTLS 用戶端，可以使程式碼遞迴，最終在 DoS 攻擊中損毀。

- CVE-2014-0195：修正 DTLS 無效片段弱點。
 將無效的 DTLS 片段傳送至 OpenSSL DTLS 用戶端或伺服器可觸發緩衝區滿溢攻擊。使用者可能惡意利用此問題，在有弱點的用戶端或伺服器上執行任意程式碼。

- CVE-2014-3470：修正 TLS 程式碼中的錯誤，其中，啟用了匿名 ECDH 加密套件的用戶端容易遭受拒絕服務攻擊。

偵測

openSUSE 安全性更新：openssl (openSUSE-SU-2014:0764-1)

high Nessus Plugin ID 75383

找不到變更記錄