
<html><head></head><body>Hi Aaron, which versions are affekted? As I could notice from the mails, 0.9.7m was the first version and the 1.0.1 branch is not affekted.<br>

0.9.8 is also affektede since which version? And has the 1.0.0 branch also the problem (until which version)?<br>

regards Jan<br><br><div class="gmail_quote">On 25. April 2014 20:36:48 MESZ, Aaron Zauner <azet@azet.org> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<pre class="k9mail"><br />On 04/25/2014 08:06 PM, Jan wrote:<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> Hi Aaron, maybe this is not a security fault, but it is in my opinion<br /> a bug in a software, that is used in this branch in different<br /> products. Actually I read a lot of mailing list and blogs and also git<br /> repos.<br /> If I able to use my phone in a better way, I will write the bug to the<br /> openssl mailinglist, at the moment there is a lot of noise there. At<br /> least if I am back at home, i will write.<br /> Cheers jan<br /></blockquote>These are versions of OpenSSL that are not actively maintained anymore,<br />I do not think they will release a fix for that.<br /><br />Aaron<br /><br /></pre><p style="margin-top: 2.5em; margin-bottom: 1em; border-bottom: 1px solid #000"></p><pre class="k9mail"><hr /><br />Ach mailing list<br />Ach@lists.cert.at<br /><a

href="http://lists.cert.at/cgi-bin/mailman/listinfo/ach">http://lists.cert.at/cgi-bin/mailman/listinfo/ach</a><br /></pre></blockquote></div><br>

-- <br>

Diese Nachricht wurde von meinem Android-Mobiltelefon mit K-9 Mail gesendet.</body></html>