此 zeromq 更新可修正下列非安全性和安全性問題：4.0.4 版的更新，如需詳細描述，請參閱 /usr/share/doc/packages/zeromq-devel/NEWS

- 為 testsuite 新增 libsodium dep (若可行)

- 4.0.5 版的版本升級，可修正 bnc#898917 CVE-2014-7202 和 CVE-2014-7203：

- 修正 CURVE 機制未驗證短期 nonce 的問題。

- 修正 stream_engine 容易遭受降級攻擊的問題。

- 修正 Windows 上 WSAENOTSOCK 的宣告失敗。

- 修正連接 inproc 通訊端時發生的爭用情形。

- 修正將 so 程式庫編號升級至 4.0.0 版

- 修正宣告失敗問題：在出現大量 ZAP 要求後發生 !more (fq.cpp:99)

- 修正透過 inproc:// 傳送的訊息第一個部分遺失問題。

- 修正 Windows 上的持續連線問題。

- 啟用測試。

- 移至 'download_files' 來源服務，其狀態更好且更容易使用

偵測

openSUSE 安全性更新：zeromq (openSUSE-SU-2014:1381-1)

medium Nessus Plugin ID 79107

找不到變更記錄