Das Team um OpenSSL hat in Person von Mark J. Cox für Donnerstag, 9. Juli ein Security-Update für einige OpenSSL-Versionen angekündigt.
Das Update von OpenSSL auf die Versionen 1.0.2d und 1.0.1p haben nur ein Ziel, das Beheben eines Sicherheitsproblems. Diese nicht näher beschriebene Lücke wird als hochkritisch klassifiziert. beschrieben. Admins sollten sich also auf ein sofortiges Update einstellen, sofern sie eine der beiden genannten Versionen 1.0.2 und 1.0.1 einsetzen. Die Ausgaben OpenSSL 1.0.0 und 9.9.8 seien von dem Problem nicht betroffen, schreibt Cox in seiner Mail.



