Представлены корректирующие выпуски пакета для создания виртуальных частных сетей OpenVPN 2.3.6, 2.2.3 и 2.0.11, в которых устранена уязвимость (CVE-2014-8104), позволяющая инициировать отказ в обслуживании сервера через отправку специально оформленного запроса. Проблема затрагивает все версии OpenVPN, выпущенные с 2005 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41172