Разные схемы заполнения RSA

Что такое схема заполнения RSA OAEP? Чем она отличается от нормативной схемы заполнения в RSA? К какой атаке RSA со схемой дополнения, которой склонна PKCS#1 версии 1.5?