{"id":104516,"date":"2022-06-27T21:36:37","date_gmt":"2022-06-27T19:36:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa"},"modified":"2022-06-27T21:36:37","modified_gmt":"2022-06-27T19:36:37","slug":"uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa","title":{"rendered":"S\u00e5rbarhed i OpenSSL 3.0.4, som f\u00f8rer til fjernskadelig p\u00e5virkning af processens hukommelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er blevet identificeret en s\u00e5rbarhed i den kryptografiske bibliotek OpenSSL (CVE endnu ikke tildelt), hvorved en fjernangriber kan beskadige indholdet af processens hukommelse ved at sende specielt udformede data under oprettelse af TLS-forbindelsen. Det er endnu ikke klart, om problemet kan f\u00f8re til udf\u00f8relse af angriberens kode og l\u00e6kage af data fra processens hukommelse, eller om det kun er begr\u00e6nset til, at programmet g\u00e5r ned. <\/p>\n
S\u00e5rbarheden fremkommer i OpenSSL 3.0.4, som blev offentliggjort den 21. juni, og er for\u00e5rsaget af en forkert rettelse af en fejl i koden, som kan medf\u00f8re, at op til 8192 byte data bliver overskrevet eller l\u00e6st uden for den tildelte buffer. Udnyttelse af s\u00e5rbarheden er kun mulig p\u00e5 x86_64-systemer med st\u00f8tte for AVX512-instruktioner. <\/p>\n
Afvigelserne fra OpenSSL, s\u00e5som BoringSSL og LibreSSL, s\u00e5vel som OpenSSL 1.1.1-grenen, er ikke ber\u00f8rt af problemet. En rettelse er i \u00f8jeblikket kun tilg\u00e6ngelig som et patch. I v\u00e6rste fald kan problemet vise sig at v\u00e6re mere alvorligt end Heartbleed-s\u00e5rbarheden, men trusselsniveauet neds\u00e6ttes af, at s\u00e5rbarheden kun fremkommer i OpenSSL 3.0.4, mens mange distributioner som standard fortsat leverer 1.1.1-grenen eller endnu ikke har haft tid til at danne opdateringer med version 3.0.4. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"