OpenSSL 1.1.1g মুক্তি পেয়েছে, TLS 1.3 দুর্বলতা ঠিক করছে

পাওয়া যায় ক্রিপ্টোগ্রাফিক লাইব্রেরির সংশোধনমূলক প্রকাশ OpenSSL 1.1.1g, যা এটি নির্মূল করা হয় দুর্বলতা (জন্য CVE-2020-1967), আক্রমণকারী-নিয়ন্ত্রিত সার্ভার বা ক্লায়েন্টের সাথে একটি TLS 1.3 সংযোগ নিয়ে আলোচনা করার চেষ্টা করার সময় পরিষেবা অস্বীকারের দিকে পরিচালিত করে৷ দুর্বলতা উচ্চ তীব্রতা হিসাবে রেট করা হয়.

সমস্যাটি শুধুমাত্র সেই অ্যাপ্লিকেশনগুলিতে দেখা যায় যেগুলি SSL_check_chain() ফাংশন ব্যবহার করে এবং TLS এক্সটেনশন "signature_algorithms_cert" ভুলভাবে ব্যবহার করা হলে প্রক্রিয়াটি ক্র্যাশ হয়ে যায়৷ বিশেষ করে, যদি সংযোগ আলোচনা প্রক্রিয়া ডিজিটাল স্বাক্ষর প্রক্রিয়াকরণ অ্যালগরিদমের জন্য একটি অসমর্থিত বা ভুল মান পায়, একটি NULL পয়েন্টার ডিরেফারেন্স ঘটে এবং প্রক্রিয়াটি ক্র্যাশ হয়। OpenSSL 1.1.1d প্রকাশের পর থেকে সমস্যাটি দেখা দিয়েছে।

উত্স: opennet.ru