OpenBSD-projektet har offentliggjort en bærbar udgave af LibreSSL-pakken 3.2.5, som udvikler en fork af OpenSSL med det formål at sikre et højere sikkerhedsniveau. I den nye version er der rettet en fejl i implementeringen af TLS-klienten, som førte til adgang til et allerede frigivet hukommelsesblok (use-after-free) under udførelsen af genoptagelse af session. OpenBSD's udviklere har anerkendt, at fejlen medfører en sårbarhed, men har undladt at offentliggøre detaljer, idet de kun har givet en patch. Der er i øjeblikket ingen oplysninger om muligheden for at organisere et fjernangreb. Det er ikke umuligt, at sårbarheden er relateret til det problem, der førte til nedbrud og blev advaret om af udviklerne af haproxy i februar.
Kilde: opennet.ru
