此 openssl 更新修复了以下安全问题：

- openssl 1.0.1i

- 优质打印函数中的信息泄漏 (CVE-2014-3508)

- Server Hello 消息导致 SRP 加密套件崩溃 (CVE-2014-5139)

- ssl_parse_serverhello_tlsext 中的争用条件 (CVE-2014-3509)

- 处理 DTLS 数据包时的双重释放 (CVE-2014-3505)

- DTLS 内存耗尽 (CVE-2014-3506)

- 零长度片段引起的 DTLS 内存泄漏 (CVE-2014-3507)

- OpenSSL DTLS 匿名 EC(DH) 拒绝服务 (CVE-2014-3510)

- OpenSSL TLS 协议降级攻击 (CVE-2014-3511)

- SRP 缓冲区溢出 (CVE-2014-3512)

检测

openSUSE 安全更新：openssl (openSUSE-SU-2014:1052-1)

high Nessus 插件 ID 77317

未找到变更日志