远程主机受到 GLSA-201404-07 中所述漏洞的影响（OpenSSL：信息泄露）

已在 OpenSSL 中发现多种漏洞：
 OpenSSL 未正确处理 TLS 心跳扩展中的内存，导致每个请求泄露 64kb 信息，其中可能包括私钥（“Heartbleed 缺陷”，仅 OpenSSL 1.0.1，CVE-2014-0160）。
 OpenSSL 的 Montgomery 阶梯实现未正确处理交换操作 (CVE-2014-0076)。
 影响：

远程攻击者可利用这些问题泄露信息，包括私钥或其他敏感信息，或者执行边信道攻击以获取 ECDSA 临时信息。
 变通方案：

禁用 tls-heartbeat USE 标记（默认启用）是 CVE-2014-0160 问题的变通方案。

检测

GLSA-201404-07：OpenSSL：信息泄露

high Nessus 插件 ID 73407

未找到变更日志