Dr. Stephen Henson (steve@openssl.org), używając pakietu testującego dostarczanego przez NISCC (http://www.niscc.gov.uk/), odkrył kilka błedów w kodzie OpenSSL ASN.1. W połączeniu z błędem powodującym że OpenSSL parsuje certyfikat klienta nawet wtedy gdy nie powinien tego robić, błędy te mogą spowodować odmowę usługi (DoS) systemu używającego kodu OpenSSL, w zależności jak ten kod jest używany. Na przykład choć apache-ssl i ssh używają bibliotek OpenSSL nie powinny być podatne na to zagrożenie. Niemniej jednak inne aplikacje używające SSL mogą być na te błedy podatne tak więc zaleca się aktualizacje OpenSSL.
W aktualnej stabilnej dystrybucji (woody) powyższe problemy zostały wyeliminowane w wersji 0.9.6c-2.woody.4.
W niestabilnej dystrybucji (sid) powyższe problemy zostały wyeliminowane w wersji 0.9.7c-1.
Zalecamy aktualizację pakietu openssl. Aby aktualizacja odniosła skutek, należy pamiętać o restarcie usług używających biblioteki libssl.
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.