Исходное сообщение
"Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS..." Отправлено Аноним, 22-Янв-12 23:42
> В OpenSSL 0.9.8t и 1.0.0g устранена уязвимость, Весьма забавна природа происхождения этой уязвимости: > A flaw in the fix to CVE-2011-4108 can be exploited in a denial of service attack. (Из DSA: CVE-2011-4108 The DTLS implementation performs a MAC check only if certain padding is valid, which makes it easier for remote attackers to recover plaintext via a padding oracle attack.) Т.е. так спешили пофиксить одну дыру, что тут же сделали вторую :)