LibreSSL-এ দুর্বলতা যা শংসাপত্র প্রমাণীকরণকে বাইপাস করার অনুমতি দেয়

OpenBSD প্রকল্প LibreSSL 3.4.2 প্যাকেজের পোর্টেবল সংস্করণের একটি রক্ষণাবেক্ষণ প্রকাশ প্রকাশ করেছে, যা একটি উচ্চ স্তরের নিরাপত্তা প্রদানের লক্ষ্যে OpenSSL-এর একটি কাঁটা তৈরি করে। নতুন সংস্করণটি X.509 শংসাপত্র যাচাইকরণ কোডের একটি দুর্বলতা সংশোধন করে যা একটি অসমাপ্ত শংসাপত্র চেইন প্রক্রিয়া করার সময় ত্রুটিগুলি উপেক্ষা করে৷ একটি ভুল ট্রাস্ট চেইন সহ বিশেষভাবে ডিজাইন করা শংসাপত্র যাচাই করার সময় একটি সমস্যা প্রমাণীকরণ বাইপাস হতে পারে।

উত্স: opennet.ru