Projectは5日、SSL通信を行うためのライブラリ「OpenSSL」に関する6件の脆弱性情報を公表した。この中には中間者攻撃につながる恐れのある深刻な脆弱性(CVE-2014-0224)が含まれている。これを受け、同ライブラリを利用している「Sylpheed」「WinSCP」が相次いで対応を行った。1.0.1」系列を利用している「WinSCP」では“1.0.1h”へ、「OpenSSL」が更新された。“0.9.8za”と“1.0.1h”は系列が異なるため、いずれも各系列の最新版としてCVE-2014-0224への対処が施されている。4月頃に大きく取り上げられた“Heartbleed”問題とは別件の脆弱性修正であり、当時脆弱性を修正したバージョンへ更新したユーザーも注意が必要だ。