Uuendus, mis on seotud strongSwan IPsec'iga, võimaldab kaugtäidetud koodi
Avalikustatud on strongSwan 5.9.10 versioon, tasuta pakett VPN-ühenduste loomiseks IPSec-protokolli põhjal, mida kasutatakse Linuxis, Androidis, FreeBSD-s ja macOS-is. Uues versioonis on kõrvaldatud ohtlik haavatavus (CVE-2023-26463), mida saab kasutada autentimise vältimiseks, kuid see võib samuti viia ründaja koodi täitmiseni serveri või kliendi küljelt. Probleem ilmneb spetsiaalselt kujundatud sertifikaatide kontrollimisel […]
