发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

注意：此更新强制 OpenSSL 中的 TLS/SSL 实现拒绝大小在 768 位以下的 DH 密钥，避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

检测

Scientific Linux 安全更新：SL6.x 和 SL7.x i386/x86_64 中的 openssl (Logjam)

low Nessus 插件 ID 84015

未找到依赖项