Uuendus, mis on seotud strongSwan IPsec'iga, vÔimaldab kaugtÀidetud koodi
Avalikustatud on strongSwan 5.9.10 versioon, tasuta pakett VPN-ĂŒhenduste loomiseks IPSec-protokolli pĂ”hjal, mida kasutatakse Linuxis, Androidis, FreeBSD-s ja macOS-is. Uues versioonis on kĂ”rvaldatud ohtlik haavatavus (CVE-2023-26463), mida saab kasutada autentimise vĂ€ltimiseks, kuid see vĂ”ib samuti viia rĂŒndaja koodi tĂ€itmiseni serveri vĂ”i kliendi kĂŒljelt. Probleem ilmneb spetsiaalselt kujundatud sertifikaatide kontrollimisel […]
