发布日期：2014-12-31
更新日期：2015-01-05
受影响系统：
LibreSSL LibreSSL < 2.1.2
描述：
CVE(CAN) ID: CVE-2014-9424
LibreSSL是OpenSSL加密软件库的一个分支，是一个安全套接层(SSL)和传输层安全(TLS)协议的开源实现。
LibreSSL 2.1.2之前版本存在双重释放漏洞，可造成拒绝服务。该漏洞位于d1_srtp.c的ssl_parse_clienthello_use_srtp_ext函数中，远程攻击者在处理DTLS握手过程中，触发某个长度验证错误，利用此漏洞可造成拒绝服务。
<*来源：Felix Groebert
*>
建议：
厂商补丁：
LibreSSL
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://code.google.com/p/google-security-research/issues/detail?id=202
https://github.com/robertbachmann/openbsd-libssl/commit/62a110d447bb8c16a4c69629e28a42e8c39fd7e0
OpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复