Проект OpenBSD публикува коригирана версия на преносимия пакет LibreSSL 3.4.2, в която се развива форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. В новата версия е отстранена уязвимост в кода за верификация на X.509 сертификати, която води до игнориране на грешки при обработка на неверифицирови вериги сертификати. Проблемът може да доведе до заобикаляне на аутентификацията при проверка на специално изработени сертификати с некоректна верига на доверие.
Източник: opennet.ru
