{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Mise \u00e0 jour d'OpenSSL 1.1.1j, wolfSSL 4.7.0 et LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une version corrective de la biblioth\u00e8que cryptographique OpenSSL 1.1.1j est disponible, corrigeant deux vuln\u00e9rabilit\u00e9s : <\/p>\n
\n
CVE-2021-23841 \u2014 dereferencement d'un pointeur nul dans la fonction X509_issuer_and_serial_hash(), ce qui peut entra\u00eener un plantage des applications qui appellent cette fonction pour traiter des certificats X509 avec une valeur incorrecte dans le champ issuer.\n
CVE-2021-23840 \u2014 d\u00e9bordement entier dans les fonctions EVP_CipherUpdate, EVP_EncryptUpdate et EVP_DecryptUpdate, dont le r\u00e9sultat peut \u00eatre le retour de la valeur 1, indiquant que l'op\u00e9ration a \u00e9t\u00e9 r\u00e9ussie, et l'affectation d'une valeur n\u00e9gative \u00e0 la taille, ce qui peut entra\u00eener un plantage des applications ou une d\u00e9faillance dans le comportement normal.\n
CVE-2021-23839 \u2014 d\u00e9faut dans la mise en \u0153uvre d'une protection contre le retour \u00e0 l'utilisation du protocole SSLv2. Se manifeste uniquement dans l'ancienne branche 1.0.2. <\/ul>\n
Une version du paquet LibreSSL 3.2.4 a \u00e9galement \u00e9t\u00e9 publi\u00e9e, dans le cadre de laquelle le projet OpenBSD d\u00e9veloppe un fork d'OpenSSL, visant \u00e0 fournir un niveau de s\u00e9curit\u00e9 plus \u00e9lev\u00e9. Cette version se distingue par le retour \u00e0 l'utilisation du vieux code de v\u00e9rification des certificats, utilis\u00e9 dans LibreSSL 3.1.x, en raison d'un dysfonctionnement de certaines applications avec des liaisons pour contourner les erreurs de l'ancien code. Parmi les nouveaut\u00e9s, on note l'ajout dans TLSv1.3 des impl\u00e9mentations des composants exporter et autochain. <\/p>\n
De plus, une nouvelle version de la biblioth\u00e8que cryptographique compacte wolfSSL 4.7.0 a \u00e9t\u00e9 publi\u00e9e, optimis\u00e9e pour une utilisation sur des dispositifs embarqu\u00e9s avec des ressources processeur et m\u00e9moire limit\u00e9es, tels que des dispositifs IoT, syst\u00e8mes de maison intelligente, syst\u00e8mes d'information automobiles, routeurs et t\u00e9l\u00e9phones mobiles. Le code est \u00e9crit en C et distribu\u00e9 sous la licence GPLv2. <\/p>\n
La nouvelle version prend en charge le RFC 5705 (Exportateurs de mat\u00e9riel de cl\u00e9 pour TLS) et S\/MIME (Extensions de messagerie Internet s\u00e9curis\u00e9e\/multipurpose). Ajout d'un drapeau \u00ab \u2014enable-reproducible-build \u00bb pour garantir des constructions reproductibles. Une couche pour la compatibilit\u00e9 avec OpenSSL a ajout\u00e9 les API SSL_get_verify_mode, X509_VERIFY_PARAM API et X509_STORE_CTX. Le macro WOLFSSL_PSK_IDENTITY_ALERT a \u00e9t\u00e9 impl\u00e9ment\u00e9. Une nouvelle fonction _CTX_NoTicketTLSv12 a \u00e9t\u00e9 ajout\u00e9e pour d\u00e9sactiver les tickets de session TLS 1.2, tout en les conservant pour TLS 1.3. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"