Igor Falcomata' wrote:
> Btw, rispondendo nel merito, ora sto in treno e mi fa fati..ehm..non
> riesco a controllare al volo, ma mi sembrava che su FD o su
> android-security si parlasse di una ben specifica versione di android
> vulnerabile, e sostanzialmente solo quella (4.1.x?)

https://community.openvpn.net/openvpn/wiki/heartbleed

<paste>
Android shipped OpenSSL 1.0.1 as of 4.1, but disable heartbeats since
4.1.2. That means only Android 4.1(.0) and 4.1.1 are vulnerable.
</paste>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a