Door Anoniem:Dat zeg ik, een raar klassificatiesysteem. Dan hebben we straks allemaal zitten zweten en updaten en dan blijkt uiteindelijk weer dat het zo iets is van "man in the middle kan een DoS situatie triggeren" of "client die 10 miljard connecties maakt kan wellicht een re-play doen". Ik ben het wel met je eens dat sommige klassificaties beter kunnen.. Het ding is echter, je weet inderdaad niet waarom dit wordt gemeld. Voor hetzelfde geld is het wel iets belangrijks en sta je nou om niks stampei te maken.. Bedenk dat 99.99% van het SSL gebruik totaal onnodig is (alleen maar het gevolg van "alles moet https worden") en het de meeste gebruikers echt niet boeit of er informatie lekt of dat iemand met 10 miljard connecties iets kan uithalen. Impact heeft het dan helemaal niet, zelfs niet als het "high impact" heet volgens een raar klassificatiesysteem. Tja. Als jij qua beveiligingsniveau terug naar het jaar kruik wil dan staat niks je in de weg, dus leef je uit; er zijn vast nog wel wat oude versies van ...