Проект OpenBSD публикува редакция на пакета LibreSSL 3.2.5, който е форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. В новата версия е отстранена грешка в реализацията на TLS клиента, която води до достъп до вече освободен блок памет (use-after-free) при извършване на операция за възобновяване на сесията. Разработчиците на OpenBSD признали, че грешката води до уязвимост, но се въздържали от публикуване на подробности, ограничили се само до патч. Информация относно вероятността за организиране на отдалечена атака все още няма. Не е изключено, че уязвимостта е свързана с проблема, довел до сривове, за който през февруари предупреждаваха разработчиците на проекта haproxy.
Източник: opennet.ru
