在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenSSL 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

偵測

Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 openssl (Logjam)

low Nessus Plugin ID 84015

版本 2.12