Das Update von OpenSSL 1.1.1j, wolfSSL 4.7.0 und LibreSSL 3.2.4
Ein Korrekturrelease der kryptografischen Bibliothek OpenSSL 1.1.1j steht zur Verfügung, in dem zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2021-23841 — Dereferenzierung eines Nullzeigers in der Funktion X509_issuer_and_serial_hash(), die zu einem Absturz von Anwendungen führen kann, die diese Funktion zur Verarbeitung von X509-Zertifikaten mit ungültigem Wert im Feld Issuer aufrufen. CVE-2021-23840 — Ganzzahlenüberlauf in den Funktionen EVP_CipherUpdate, EVP_EncryptUpdate und EVP_DecryptUpdate, dessen Ergebnis eine Rückgabe des Wertes […]
