SSLeay和OpenSSL 0.9.6b之前版本中的Pseudo-Random Number Generator (PRNG)存在漏洞。攻击者可以使用超小PRNG请求的输出来确定内部状态信息,该漏洞可能被攻击者使用来预测未来的伪随机数。