すなわち、ssl 3.0に対するものが仕様そのものの脆弱性であるのに対し、tls 1.0以降に対するものは不適切な実装による脆弱性である。