OpenSSL on laajassa käytössä oleva avoimeen lähdekoodiin perustuva SSL (Secure Sockets Layer) ja TLS (Transport Layer Security) -protokollatoteutus sekä salauskirjasto. CERT-FI varoittaa, että OpenSSL:stä on löydetty haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdetietojärjestelmään palvelunestohyökkäys.
OpenSSL-protokollatoteutusta käytetään mm. tarjoamaan web-sovelluksille sekä sähköpostipalveluille turvallisuusominaisuuksia.
CERT-FI:n mukaan haaavoittuvuuksille ovat alttiita OpenSSL-versioita 0.9.7d tai 0.9.6m aiemmat OpenSSL-versiot.
CERT-Fi neuvoo päivittämään haavoittuvan tietojärjestelmän OpenSSL-versioilla 0.9.7d tai 0.9.6m, jotka ovat saatavilla mm. osoitteesta: ftp://ftp.openssl.org/source/
On huomioitavaa, että kaikki staattisesti haavoittuvaan OpenSSL-kirjastoon linkitetyt sovellukset tulisi kääntää uudelleen.
Lisätietoa haavoittuvista OpenSSL-versioista on saatavilla osoitteesta: http://www.openssl.org/news/secadv_20040317.txt