Před několika dny vývojáři knihovny OpenSSL ohlásili, že bude tento čtvrtek (9. července) vydána verze, která opraví závažnou bezpečnostní chybu nalezenou v některých verzích knihovny – konkrétně 1.0.2c, 1.0.2b, 1.0.1n a 1.0.1o. Ty je nyní nezbytné co nejdříve aktualizovat; ostatní verze postiženy nejsou. Chybu nalezli a opravili vývojáři projektu BoringSSL.
Útočník může chybu zneužít k odeslání neplatného certifikátu certifikační autority, který je kvůli obejití kontroly nesprávně považován za platný. Tudíž pak může podvrhovat certifikáty libovolných serverů (podepsané svou certifikační autoritou). Chybu lze naštěstí zneužít jen v relativně omezené škále případů, vzhledem k tomu, kde se OpenSSL na klientské straně používá (například všechny hlavní webové prohlížeče používají jiné knihovny).
