OpenBSD-projektet har offentliggjort en opdatering til den bærbare udgave af LibreSSL-pakken 3.4.2, som udvikler en fork af OpenSSL, der sigter mod at sikre et højere sikkerhedsniveau. Den nye version fjerner en sårbarhed i koden til validering af X.509-certifikater, der fører til ignorering af fejl ved behandling af ikke-verificerede certifikatkæder. Problemet kan føre til omgåelse af autentificeringen ved verificering af specielt udformede certifikater med en ugyldig tillidskæde.
Kilde: opennet.ru
