09.07.2015 19:10 Uhr, Quelle: Heise

Kritische OpenSSL-Lücke erlaubt gefälschte Server-Zertifikate

Verwundbare Versionen der Kryptobibliothek prüfen die Zertifikatskette nicht richtig, was es Angreifern ermöglicht, eigene Zertifikate für beliebige Domains auszustellen.

Weiterlesen bei Heise