Актуализацията на LibreSSL 3.2.5 коригира уязвимостта

Проектът OpenBSD публикува преносима версия на пакета LibreSSL 3.2.5, който разработва разклонение на OpenSSL, насочено към осигуряване на по-високо ниво на сигурност. Новата версия поправя грешка в имплементацията на TLS клиента, която води до достъп до вече освободен блок памет (use-after-free) при извършване на операция за възобновяване на сесия. Разработчиците на OpenBSD признаха, че грешката води до уязвимост, но се въздържаха от публикуване на подробности, ограничавайки се само до корекция. Все още няма информация за възможността за организиране на дистанционна атака. Възможно е уязвимостта да е свързана с проблема, довел до сривове, за които разработчиците на проекта haproxy предупредиха през февруари.

Източник: opennet.ru