Достъпен е коригиращият релиз на криптографската библиотека OpenSSL 1.1.1j, в който са отстранени две уязвимости:
- CVE-2021-23841 — разыменоване на нулев указател в функцията X509_issuer_and_serial_hash(), което може да доведе до срив на приложенията, които извикват тази функция за обработка на X509 сертификати с некоректна стойност в полето issuer.
- CVE-2021-23840 — целочислено препълване в функциите EVP_CipherUpdate, EVP_EncryptUpdate и EVP_DecryptUpdate, в резултат на което може да бъде върната стойност 1, означаваща успешно изпълнение на операцията, и да бъде зададена отрицателна стойност с размер, което може да доведе до срив на приложенията или нарушаване на нормалното им поведение.
- CVE-2021-23839 — недоразумение в реализацията на защита от откат към протокола SSLv2. Проявява се само в старата версия 1.0.2.
Също така е публикуван релиз на пакета LibreSSL 3.2.4, в който проектът OpenBSD развива fork на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Релизът е забележителен с връщането към използването на стария код за верификация на сертификати, използван в LibreSSL 3.1.x, поради нарушаване на нормалната работа на някои приложения с връзки за заобикаляне на грешки в стария код. Сред новостите се откроява добавянето на реализирането на компоненти exporter и autochain в TLSv1.3.
Освен това, излезе нов релиз на компактната криптографска библиотека wolfSSL 4.7.0, оптимизирана за използване на вградени устройства с ограничени ресурси на процесора и паметта, като устройства за интернет на нещата, системи за интелигентен дом, автомобилни информационни системи, рутери и мобилни телефони. Кодът е написан на езика C и се разпространява под лицензия GPLv2.
В новата версия е реализирана поддръжка на RFC 5705 (Keying Material Exporters for TLS) и S/MIME (Secure/Multipurpose Internet Mail Extensions). Добавен е флаг "—enable-reproducible-build" за осигуряване на повтаряеми сборки. В прослойката за осигуряване на съвместимост с OpenSSL са добавени API SSL_get_verify_mode, X509_VERIFY_PARAM API и X509_STORE_CTX. Реализиран е макрос WOLFSSL_PSK_IDENTITY_ALERT. Добавена е нова функция _CTX_NoTicketTLSv12 за деактивиране на сесионни тикети TLS 1.2, но с тяхното запазване за TLS 1.3.
Източник: opennet.ru
