Уязвимость библиотеки OpenSSL, позволяющая нарушителю обойти механизм криптографической защиты

Уязвимость функции ssl3_client_hello библиотеки OpenSSL связана с недостаточными гарантиями корректной инициализации генератора псевдослучайных чисел перед процедурой "рукопожатия". Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизмы криптографической защиты путем анализа сетевого трафика и проведения атак типа "полного перебора"

CVE: CVE-2015-0285, Security Tracker ID:1031929
CVSS v2.0: 4.3