Leidet auch OpenSSL 1.0.1h unter einem POODLE-Angriff wie SSL 3.0? - Android, SSL, OpenSSL, VPN, OpenVPN

SSL 3.0 Bibliothek leidet darunter PUDEL Attacke.

OpenSSL "s neueste Version ist 1.0.1h ab jetzt.

Tut OpenSSL leiden auch unter dem gleichen Angriff?

Ich konnte keine verwandten Informationen entweder im Google- oder im OpenSSL-Forum finden.

Ich benutze ein openvpn Android-Client was benutzt OpenSSL 1.0.1 h Deshalb mache ich mir Sorgen.

Jede Hilfe wird geschätzt.

Danke im Voraus !

Antworten:

Ja OpenSSL 1.0.1h leidet unter der PUDEL Attacke.

Aber Sie müssen sich keine Sorgen machen OpenVPN war schon immer streng TLS 1.0 oder TLS 1.0+ und seit OpenVPN 2.x nie unterstützt SSLv3 oder SSLv3 Fallback auch.

Hier ist ein Link für Ihre Referenz

Hoffe das hilft