OpenSSL 项目报告称：

使用精心构建的握手的攻击者可强制 OpenSSL SSL/TLS 客户端和服务器中使用弱密钥材料。此缺陷可被利用而造成中间人 (MITM) 攻击，即攻击者可解密和修改来自受攻击客户端和服务器的流量。
[CVE-2014-0224]

通过向 OpenSSL DTLS 客户端发送无效的 DTLS 握手，可使代码递归，最终在 DoS 攻击下崩溃。
[CVE-2014-0221]

可通过向 OpenSSL DTLS 客户端或服务器发送无效的 DTLS 片段，触发缓冲区溢出攻击。可能利用此缺陷在容易受到攻击的客户端或服务器上运行任意代码。
[CVE-2014-0195]

启用匿名 ECDH 加密套件的 OpenSSL TLS 客户端容易受到拒绝服务攻击。[CVE-2014-3470]

检测

FreeBSD：OpenSSL -- 多种漏洞 (5ac53801-ec2e-11e3-9cf3-3c970e169bc2)

high Nessus 插件 ID 74342

未找到变更日志