CVE:CVE-2014-9721
CNNVD:CNNVD-201506-041
libzmq（也称ZeroMQ/C++)）是一个ZeroMQ（轻量级消息内核）核心库。
libzmq 4.0.6之前版本和4.1.1之前4.1.x版本中存在安全漏洞。远程攻击者可借助ZMTP 2及之前版本协议报头利用该漏洞实施降级攻击，绕过ZMPT 3版本协议的安全机制。
solution:Upgrade zeromq zeromq to a higher version than 4.0.5,4.1.0:rc1,and avoid the version (,4.0.5],4.1.0:rc1