OpenSSL プロジェクトによる報告：

注意深く細工されたハンドシェイクを使用する攻撃者が、OpenSSL SSL/TLS クライアントおよびサーバーで弱い鍵マテリアルの使用を強要する可能性があります。これは中間者（MITM）攻撃により悪用され、攻撃者が、攻撃されたクライアントおよびサーバーからのトラフィックを復号化して変更する可能性があります。
[CVE-2014-0224]

無効な DTLS ハンドシェイクを OpenSSL DTLS クライアントに送信することで、DoS 攻撃でのクラッシュを再帰させるコードになる可能性があります。
[CVE-2014-0221]

無効な DTLS フラグメントを OpenSSL DTLS クライアントまたはサーバーに送信することで、バッファオーバーランの攻撃が発生する可能性があります。これが悪用されて、脆弱なクライアントまたはサーバーで任意のコードが実行される可能性があります。
[CVE-2014-0195]

匿名の ECDH 暗号スイートを可能にする OpenSSL TLS クライアントがこの DoS 攻撃（サービス拒否攻撃）の対象です。[CVE-2014-3470]

検出

FreeBSD：OpenSSL -- 複数の脆弱性（5ac53801-ec2e-11e3-9cf3-3c970e169bc2）

high Nessus プラグイン ID 74342

変更ログが見つかりません