Update NEWS
authorDr. Stephen Henson <steve@openssl.org>
Mon, 4 Feb 2013 20:47:36 +0000 (20:47 +0000)
committerDr. Stephen Henson <steve@openssl.org>
Mon, 4 Feb 2013 20:47:36 +0000 (20:47 +0000)
NEWS

diff --git a/NEWS b/NEWS
index 3b5e913bc265efc53636c4a5811b3f154b6f0ded..ee607956b2b19c78682d5e10d4b66209f6bb12ac 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -10,6 +10,8 @@
       o Fix renegotiation in TLS 1.1, 1.2 by using the correct TLS version.
       o Include the fips configuration module.
       o Fix OCSP bad key DoS attack CVE-2013-0166
       o Fix renegotiation in TLS 1.1, 1.2 by using the correct TLS version.
       o Include the fips configuration module.
       o Fix OCSP bad key DoS attack CVE-2013-0166
+      o Fix for SSL/TLS/DTLS CBC processing flaw CVE-2013-0169
+      o Fix for TLS AESNI record handling flaw CVE-2012-2686
 
   Major changes between OpenSSL 1.0.1b and OpenSSL 1.0.1c:
 
 
   Major changes between OpenSSL 1.0.1b and OpenSSL 1.0.1c: