OpenSSLのセキュリティポリシーページには、深刻度が「高」に分類される脆弱性の説明として、「重大(Critical)よりもリスクが低いと位置付けられる、つまりあまり一般的でない設定で問題が顕在化する脆弱性や、攻撃される可能性の低い脆弱性がこれに該当する。こういった脆弱性の詳細は開示されることなく、サポート中のすべてのバージョンに対する新たなリリースが公開される」と記されている。つまり、重大な...