Heartbleed lässt grüßen: Wieder kritische Lücke in OpenSSL
Das OpenSSL-Projekt warnt wieder vor einer kritischen Lücke ihrer Verschlüsselungssoftware.
Findige Angreifer könnten die Schwachstelle ausnutzen und ein normales Zertifikat zur Zertifizierungsstelle "adeln".
Wie das OpenSSL-Projekt in seinem heute veröffentlichten Security-Advisory schreibt, handelt es sich um eine Sicherheitslücke die sich auftut, wenn das Validieren einer Zertifikatskette fehlschlägt
Für den vollatändigen Artikel lest bei der Quellangabe weiter.