Zranitelnost v LibreSSL umožňující obcházení certifikační autentizace

Projekt OpenBSD vydal opravenou verzi přenosné edice balíčku LibreSSL 3.4.2, který je forkem OpenSSL a jehož cílem je zajistit vyšší úroveň bezpečnosti. V nové verzi byla odstraněna zranitelnost v kódu ověřování certifikátů X.509, která vedla k ignorování chyby při zpracování neověřené řetězce certifikátů. Problém mohl vést k obcházení autentizace při kontrole speciálně vytvořených certifikátů s nesprávným důvěryhodným řetězcem.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster