OpenSSL dicht diverse lekken

Het OpenSSL project heeft diverse lekken gedicht, voornamelijk tegen het zogenoemde Logjam-risico. Hierbij kan misbruik worden gemaakt van de versleutelde verbinding tussen een gebruiker en een web- of e-mail server.

Sinds de ontdekking van het Heartbleed lek zijn de ontwikkelaars van OpenSSL, dat door honderdduizenden websites en online diensten wordt gebruikt, extra alert geworden.

Het Logjam-lek heeft betrekking op de zogenoemde Diffie-Hellman algoritmen, waarmee encrytiesleutels worden uitgewisseld voordat een verbinding wordt opgezet.