2014年10月14日，Google公司发布了一份漏洞分析报告，披露了SSL 3.0协议中由于设计机制导致的安全隐患（漏洞公告为CVE-2014-3566 SSLv3 Poodle），此漏洞和几年前的BEAST漏洞类似，允许攻击者使用特殊的手段，获取基于SSL 3.0的加密连接中的部分明文数据。
针对该漏洞的攻击需要满足以下条件：
1）攻击者能控制客户端发送的HTTP请求路径的长度发起多次请求，并能截取通信流量。
2）客户端浏览器支持SSLv3并开启了该项支持（在IE浏览器的高级选项中可配置）。
3）服务端未禁用SSL 3.0。
此漏洞和今年上半年的Heartbleed漏洞性质不同，不是产品实现层面导致的漏洞，而是由于SSL 3.0这个有15年历史的老版本协议设计导致的。在Google的技术说明中，给出的解决方法只有“禁用SSL 3.0”，用更高版本的TLS 1.0协议替代。
银河集团安全认证网关产品均支持SSL3.0协议，用户可以自行配置开启或关闭，鉴于此漏洞的危害，建议用户将其配置为关闭。但是在早期的浏览器版本（IE 6及之前的版本）中，默认未启用TLS 1.0，因此在服务端禁用SSL3.0之后，可能导致仍使用早期浏览器版本的客户端造成影响，请用户注意评估。
参考资料：
https://www.openssl.org/~bodo/ssl-poodle.pdfhttps://www.openssl.org/~bodo/ssl-poodle.pdf
