远程主机受到 GLSA-201408-14 中所述漏洞的影响（stunnel：信息泄露）

stunnel 在 fork-threading 后未正确更新 pseudo-random 发生器的状态，可导致具有相同进程 ID 的后续子项使用相同的熵协议。ECDSA 和 DSA 密钥未用于确定性模式时 (RFC6979)，依靠用于其 k 参数的随机数据，而不泄漏私钥信息。
 影响：

远程攻击者可从 ECDSA 或 DSA 密钥获取私钥信息的访问权限。
 变通方案：

目前无任何已知的变通方案。

检测

GLSA-201408-14：stunnel：信息泄露

medium Nessus 插件 ID 77458

未找到变更日志