sync NEWS with 1.0.0 branch
authorDr. Stephen Henson <steve@openssl.org>
Mon, 10 Oct 2011 00:23:14 +0000 (00:23 +0000)
committerDr. Stephen Henson <steve@openssl.org>
Mon, 10 Oct 2011 00:23:14 +0000 (00:23 +0000)
NEWS

diff --git a/NEWS b/NEWS
index a9c9b78032ec33512e1e647f1bb45fc3c790e282..672810dcc714def82eeba66d17697c7047effe8b 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -5,6 +5,14 @@
   This file gives a brief overview of the major changes between each OpenSSL
   release. For more details please read the CHANGES file.
 
+  Major changes between OpenSSL 1.0.0d and OpenSSL 1.0.0e:
+
+      o Fix for CRL vulnerability issue CVE-2011-3207
+      o Fix for ECDH crashes CVE-2011-3210
+      o Protection against EC timing attacks.
+      o Support ECDH ciphersuites for certificates using SHA2 algorithms.
+      o Various DTLS fixes.
+
   Major changes between OpenSSL 1.0.0c and OpenSSL 1.0.0d:
 
       o Fix for security issue CVE-2011-0014