CVE:CVE-2014-3488
CNNVD:CNNVD-201407-740
Netty是Netty项目社区的一个提供了异步的、事件驱动的Java网络应用程序框架和工具，它用以快速开发高性能、高可靠性的网络服务器和客户端程序。
Netty 3.9.2之前版本的SslHandler中存在安全漏洞。远程攻击者可通过发送特制的‘SSLv2Hello’消息利用该漏洞造成拒绝服务（无限循环和CPU资源耗尽）。
solution:Upgrade netty netty to a higher version than 3.9.1.1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.7.0,3.8.0,3.8.1,3.9.0,3.9.1,and avoid the version (,3.9.1.1],3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.7.0,3.8.0,3.8.1,3.9.0,3.9.1