在 OpenSSL 中发现多种漏洞：

- CVE-2014-0195 Jueri Aedla 发现处理 DTLS 碎片时的缓冲区溢出可导致任意代码执行或拒绝服务。

- CVE-2014-0221 Imre Rad 发现 DTLS hello 数据包的处理容易受到拒绝服务的影响。

- CVE-2014-0224 KIKUCHI Masashi 发现精心构建的握手可强制使用弱密钥，从而导致潜在的中间人攻击。

- CVE-2014-3470 Felix Groebert 和 Ivan Fratric 发现匿名 ECDH 加密套件的实现容易受到拒绝服务的影响。

有关更多信息，请访问 http://www.openssl.org/news/secadv/20140605.txt

检测

Debian DSA-2950-1：openssl - 安全更新

high Nessus 插件 ID 74337

未找到变更日志