Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Уязвимость в функции ssl23_get_client_hello в s23_srvr.c для OpenSSL позволяет злоумышленнику, действующему по принципу "человек посередине", понизить версию протокола TLS, вызвав фрагментацию сообщения ClientHello в ходе обмена данными между клиентом и сервером, поддерживающими более новые версии протокола.

CVE: CVE-2014-3511, ID:183590
CVSS v2.0: 4.3