{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Das Update von OpenSSL 1.1.1j, wolfSSL 4.7.0 und LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet en korrekturversion af den kryptografiske biblioteks OpenSSL 1.1.1j, der l\u00f8ser to s\u00e5rbarheder: <\/p>\n
\n
CVE-2021-23841 \u2014 dereferencering af en nulpeger i funktionen X509_issuer_and_serial_hash(), hvilket kan f\u00f8re til nedbrud af applikationer, der kalder denne funktion til behandling af X509-certifikater med en ukorrekt v\u00e6rdi i feltet issuer.\n
CVE-2021-23840 \u2014 integer overflow i funktionerne EVP_CipherUpdate, EVP_EncryptUpdate og EVP_DecryptUpdate, hvilket kan resultere i en returnering af v\u00e6rdien 1, der indikerer, at operationen blev udf\u00f8rt korrekt, og indstillingen af en negativ v\u00e6rdi til st\u00f8rrelsen, hvilket kan f\u00f8re til nedbrud af applikationer eller forstyrrelse af normal adf\u00e6rd.\n
CVE-2021-23839 \u2014 mangler i implementeringen af beskyttelse mod tilbagerulning til brug af protokollen SSLv2. Dette vises kun i den gamle v1.0.2-gren. <\/ul>\n
Der er ogs\u00e5 udgivet en version af LibreSSL 3.2.4, hvor OpenBSD-projektet videreudvikler en fork af OpenSSL, der sigter mod at sikre et h\u00f8jere sikkerhedsniveau. Udgivelsen er bem\u00e6rkelsesv\u00e6rdig ved at genindf\u00f8re brugen af den gamle kode til verifikation af certifikater, der blev anvendt i LibreSSL 3.1.x, p\u00e5 grund af problemer med normal funktionalitet af nogle applikationer med bindinger for at omg\u00e5 fejl i den gamle kode. Blandt nyhederne er tilf\u00f8jelsen af implementeringer af komponenterne exporter og autochain i TLSv1.3. <\/p>\n
Derudover er der udgivet en ny version af den kompakte kryptografiske bibliotekswolfSSL 4.7.0, optimeret til brug p\u00e5 indlejrede enheder med begr\u00e6nsede CPU- og hukommelsesressourcer, s\u00e5som Internet of Things-enheder, smarte hjemsystemer, bilinformation systemer, routere og mobiltelefoner. Koden er skrevet i C og distribueres under GPLv2-licensen. <\/p>\n
Den nye version implementerer st\u00f8tte til RFC 5705 (Keying Material Exporters for TLS) og S\/MIME (Secure\/Multipurpose Internet Mail Extensions). En flag '\u2014enable-reproducible-build' er tilf\u00f8jet for at sikre reproducerbare builds. API'er SSL_get_verify_mode, X509_VERIFY_PARAM API og X509_STORE_CTX er tilf\u00f8jet til lag for at sikre kompatibilitet med OpenSSL. Makro WOLFSSL_PSK_IDENTITY_ALERT er implementeret. En ny funktion _CTX_NoTicketTLSv12 er tilf\u00f8jet for at deaktivere sessionsbilletter TLS 1.2, men bevare dem for TLS 1.3. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"