Projekt OpenBSD vydal přenosnou verzi balíčku LibreSSL 3.2.5, který se vyvíjí jako fork OpenSSL zaměřený na zajištění vyšší úrovně bezpečnosti. V nové verzi byla opravena chyba v implementaci klienta TLS, vedoucí k přístupu k již uvolněné části paměti (use-after-free) při provádění operace obnovení relace. Vývojáři OpenBSD uznali, že chyba představuje zranitelnost, ale zdrželi se zveřejnění podrobností a omezili se pouze na patch. Informace o možnosti realizace vzdáleného útoku zatím chybí. Není vyloučeno, že zranitelnost souvisí s problémem, který vedl k pádům, na který v únoru upozornili vývojáři projektu haproxy.
Zdroj: opennet.ru
