Obilaženje OpenSSL sigurnosnih zabrana

Istraživači čija je sfera interesovanja bezbednost računara, prikazali su način da se zaobiđu OpenSSL sigurnosne restrikcije falsifikovanjem određenih digitalnih potpisa. OpenSSL se koristi u velikom broju bezbednosnih proizvoda, sigurnih Web servera i privatnih virtuelnih mreža (VPN). SSL (Secure Sockets Layer) se, između ostalog, koriste za bezbedne transakcije e-trgovine. OpenSSL je izdao novu verziju za sređivanje ovog problema i naglasio svojim korisnicima da upgrade-ju svoju verziju ili instaliraju zakrpu. Problem se odražava samo na određene vrste potpisa – PKCS#1 v1.5 potpise.