{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Update f\u00fcr OpenSSL 1.1.1j, wolfSSL 4.7.0 und LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine korrigierte Version der kryptografischen Bibliothek OpenSSL 1.1.1j ist verf\u00fcgbar, welche zwei Sicherheitsanf\u00e4lligkeiten behoben hat: <\/p>\n
\n
CVE-2021-23841 — Dereferenzierung eines Nullzeigers in der Funktion X509_issuer_and_serial_hash(), was zu Abst\u00fcrzen von Anwendungen f\u00fchren kann, die diese Funktion zur Verarbeitung von X509-Zertifikaten mit ung\u00fcltigen Werten im Feld issuer verwenden.\n
CVE-2021-23840 — Ganzzahlen\u00fcberlauf in den Funktionen EVP_CipherUpdate, EVP_EncryptUpdate und EVP_DecryptUpdate, was zur R\u00fcckgabe eines Wertes von 1 f\u00fchren kann, der den erfolgreichen Abschluss der Operation anzeigt, und zur Einstellung eines negativen Wertes, was zu Abst\u00fcrzen von Anwendungen oder abnormalem Verhalten f\u00fchren kann.\n
CVE-2021-23839 — Mangel in der Implementierung des Schutzes gegen das Rollback zur Verwendung des SSLv2-Protokolls. Tritt nur im alten Branch 1.0.2 auf. <\/ul>\n
Es wurde ebenfalls die Version 3.2.4 des LibreSSL-Pakets ver\u00f6ffentlicht, in dessen Rahmen das OpenBSD-Projekt einen Fork von OpenSSL entwickelt, der auf ein h\u00f6heres Sicherheitsniveau abzielt. Die Ver\u00f6ffentlichung ist bemerkenswert, da sie zur Verwendung des alten Codes zur Zertifikatsverifikation zur\u00fcckkehrt, der in LibreSSL 3.1.x verwendet wurde, da einige Anwendungen mit St\u00f6rungen aufgrund von Fehlerumgehungen im alten Code nicht ordnungsgem\u00e4\u00df funktionierten. Zu den Neuerungen geh\u00f6rt die Implementierung der Komponenten exporter und autochain in TLSv1.3. <\/p>\n
Dar\u00fcber hinaus wurde die neue Version 4.7.0 der kompakten Kryptografiebibliothek wolfSSL ver\u00f6ffentlicht, die f\u00fcr den Einsatz auf eingebetteten Ger\u00e4ten mit begrenzten CPU- und Speicherkapazit\u00e4ten optimiert ist, wie z. B. Internet-of-Things-Ger\u00e4te, Smart-Home-Systeme, automobile Informationssysteme, Router und Mobiltelefone. Der Code ist in C geschrieben und steht unter der GPLv2-Lizenz. <\/p>\n
In der neuen Version wurde die Unterst\u00fctzung f\u00fcr RFC 5705 (Keying Material Exporters for TLS) und S\/MIME (Secure\/Multipurpose Internet Mail Extensions) implementiert. Ein Flag «—enable-reproducible-build» wurde hinzugef\u00fcgt, um reproduzierbare Builds zu gew\u00e4hrleisten. Bei der Kompatibilit\u00e4t mit OpenSSL wurden die APIs SSL_get_verify_mode, X509_VERIFY_PARAM API und X509_STORE_CTX hinzugef\u00fcgt. Das Makro WOLFSSL_PSK_IDENTITY_ALERT wurde implementiert. Eine neue Funktion _CTX_NoTicketTLSv12 wurde hinzugef\u00fcgt, um TLS 1.2-Sitzungstickets zu deaktivieren, jedoch deren Erhalt f\u00fcr TLS 1.3 beizubehalten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"