例如，Google 的 Bodo Moller、Thai Duong 和 Krzysztof Kotowicz 發現，SSL 3.0 版的一個設計瑕疵允許攻擊者計算安全連線的純文字，進而允許 (例如) 安全 HTTP Cookie 遭到竊取。

http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

特別注意事項：

我們已使用可修正 CVE-2014-3566 的更新版 openssl 套件回填我們的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」也可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1e-4.60.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

如果您正在使用 2013.03 之前的 Amazon Linux AMI，建議您盡快移至 Amazon Linux AMI 的較新版本。

偵測

Amazon Linux AMI : openssl (ALAS-2014-426) (POODLE)

low Nessus Plugin ID 78484

版本 1.16