OpenSSL 1.0.1dは見送りが得策？

先の記事で取り上げたDavid Sommerseth氏のメールの末尾にあった

ただ、私たちは（OpenVPN側の問題でない限り）OpenSSLの今回の修正によってOpenVPNで問題が発生したことを理解しており、この件については調査中です。

ですが、やはりOpenSSL 1.0.1dには（OpenVPNとは無関係の部分で）いくつかの問題が出ているようです。

• Major OpenSSL 1.0.1d regression from 1.0.1c
• Regression in Openssl 1.0.1d x86_64: Corrupted data stream

この問題を解決した次のバージョン（1.0.1e？）をなるべく早めにリリースする方向のようですので、ひとまず今回の1.0.1dは見送るのが得策のようです。特にOpenVPNには影響がないので、OpenVPNで使用しているOpenSSLはそのままにしておきましょう。

OpenSSLはかなり広く使用されているライブラリなので、このあたりの混乱が長引かないといいのですが...。