OpenSSL 项目报告：

dtls1_get_record 中的 DTLS 分段错误 (CVE-2014-3571)

dtls1_buffer_record 中的 DTLS 内存泄漏 (CVE-2015-0206)

no-ssl3 配置将方法设置为 NULL (CVE-2014-3569)

ECDHE 静默地降级至 ECDH [客户端] (CVE-2014-3572)

RSA 静默地降级至 EXPORT_RSA [客户端] (CVE-2015-0204)

已接受 DH 客户端证书而未经验证 [服务器] (CVE-2015-0205)

可对证书指纹进行修改 (CVE-2014-8275)

对大数进行平方运算可能产生错误结果 (CVE-2014-3570)

检测

FreeBSD：OpenSSL -- 多种漏洞 (4e536c14-9791-11e4-977d-d050992ecde8) (FREAK)

medium Nessus 插件 ID 80424

未找到变更日志