A Google biztonsági csapata man-in-the-middle támadásra lehetőséget adó sebezhetőséget fedeztett fel a népszerű OpenSSL csomag kliens részében. Az EVP_VerifyFinal() függvény visszatérési értéke több helyen is helyetenül került ellenőrzésre, ezért a DSA és ECDSA szabvány szerint aláírt tanúsítványok ellenőrzése nem mindig történt megfelelően.

Ajánlott frissíteni a legfrissebb, 0.9.8j változatra. A nagyobb linux disztribúciókhoz illetve BSD változatokhoz már megjelentek a frissített csomagok.

Frissítés: A probléma az OpenSSL függvénykönyvtárát használó egyéb szoftvereket is érintheti, probléma merülhet fel pl. a BIND és az NTP esetében is, ezeket is érdemes frissíteni.