リモートホストは、GLSA-201408-14 で説明されている脆弱性の影響を受けます（stunnel：情報漏洩）

stunnel は、fork をスレッドした後に、擬似乱数発生器の状態を適切に更新していません。これにより、プロセス ID が同じ後続する子に、同じエントロピープールを使用させることになります。ECDSA キーおよび DSA キーは、決定性モード（RFC6979）で使用されない場合、その k パラメーターに対するランダムなデータに依存して、秘密鍵の情報を漏洩しないようにしています。
 影響：

リモートの攻撃者は、ECDSA キーまたは DSA キーから秘密鍵の情報にアクセスする場合があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201408-14：stunnel：情報漏洩

medium Nessus プラグイン ID 77458

変更ログが見つかりません