Das OpenBSD-Projekt hat eine tragbare Ausgabe des LibreSSL-Pakets 3.2.5 veröffentlicht. Dabei handelt es sich um einen Fork von OpenSSL, der darauf abzielt, ein höheres Sicherheitsniveau zu gewährleisten. In der neuen Version wurde ein Fehler in der TLS-Client-Implementierung behoben, der zu einem Zugriff auf bereits freigegebenen Speicher (use-after-free) führte, wenn eine Sitzungswiederherstellung durchgeführt wurde. Die Entwickler von OpenBSD gaben zu, dass der Fehler eine Sicherheitsanfälligkeit darstellt, unterließen jedoch die Veröffentlichung von Einzelheiten und beschränkten sich auf einen Patch. Informationen über die Möglichkeit eines Remote-Angriffs liegen derzeit nicht vor. Es ist denkbar, dass die Sicherheitsanfälligkeit mit einem Problem in Verbindung steht, das zu Abstürzen führte, über das die Entwickler des Projekts haproxy im Februar warnten.
Quelle: opennet.ru
