OpenSSL 1.0.1hはSSL 3.0のようなPOODLE攻撃にも苦しんでいますか？ - アンドロイド、ssl、openssl、vpn、openvpn

SSL 3.0 図書館は苦しんでいます プードル 攻撃。

OpenSSL 最新バージョンは 1.0.1h 今のところ。

ありますか OpenSSL 同じ攻撃に苦しむ？

GoogleまたはOpenSSLフォーラムで関連情報が見つかりませんでした。

私は openvpn Androidクライアント 使用する OpenSSL 1.0.1 h それが私が心配している理由です。

どんな助けもありがとうございます。

前もって感謝します ！

回答：

はい OpenSSL 1.0.1h に苦しむ プードル 攻撃。

でも心配する必要はありません OpenVPN 常に厳密に TLS 1.0 または TLS 1.0+ それ以来 OpenVPN 2.x サポートされていない SSLv3 または SSLv3 フォールバックも。

ここにあなたのリンクがあります 参照

お役に立てれば