Názory k článku
Oprava dvou vážných zranitelností v OpenSSL

Neopravuje kritickou zranitelnost, ale dvě zranitelnosti s označením vysoká. Není třeba panikařit.

Je to tak, zprávička byla upravena. Díky za doplnění.

Zranitelnost neni kriticka, jak pravi titulek - od puvodniho oznameni doslo k preklasifikaci z CRITICAL na HIGH. Navic napr. na Ubuntu (22.04LTS, 22.10) je afektovana verze prekladana se stack protector, takze z puvodne hroziciho remote code execution tu mame jen potencialni denial of service.

A to zneuziti az tak trivialni taky nebude (vektoru utoku bude dost omezeny)... viz napr. https://isc.sans.edu/diary/29208 - strucne, Heartbleed II. se nekona.

Už skutečnost, že se to týká jen verzí řady 3.x, sama o sobě dost výrazně omezuje rozsah problému.

Díky, upraven titulek a doplněn text zprávičky.