El proyecto OpenSSL dijo el lunes que había actualizado su política de seguridad para incluir un nivel de gravedad "crítico".

La nueva distinción se utiliza para etiquetar las vulnerabilidades que afectan a "casos de uso común de OpenSSL" y con alta probabilidad de ser explotables, según una entrada de blog.

La divulgación significativa de los contenidos de la memoria del servidor, las vulnerabilidades que pueden ser fácilmente explotadas de forma remota para comprometer las llaves privadas del servidor y aquellas donde se considera probable la ejecución remota de código en situaciones comunes, se encuentran entre las vulnerabilidades que satisfacen los criterios de gravedad crítica, dijo el blog.

La nueva calificación ha excluido los ataques de canales laterales locales, teóricos o difíciles de explotar.

Llamar al anterior nivel de calificación "Alto" es demasiado general, OpenSSL señaló que cubría temas que van desde la denegación de servicio (DDoS) a la ejecución remota de código. El cambio en la política tiene la intención de ayudar a los usuarios a priorizar parches cuando la organización anuncia los niveles de seguridad por medio de un aviso antes del anuncio de las vulnerabilidades.