OpenSSL માં બગ એ અપડેટ પછી કેટલીક openSUSE Tumbleweed એપ્લીકેશન તોડી નાખી

OpenSUSE Tumbleweed રીપોઝીટરીમાં OpenSSL ને આવૃત્તિ 1.1.1b માં અપડેટ કરી રહ્યું છે એલ.ઈ. ડી к ઉલ્લંઘન libopenssl સાથે સંકળાયેલ અને રશિયન અથવા યુક્રેનિયન લોકેલનો ઉપયોગ કરીને કેટલીક એપ્લિકેશનોનું પ્રદર્શન. તેને OpenSSL માં ઉમેર્યા પછી સમસ્યા દેખાઈ ફેરફાર ભૂલ સંદેશ બફર હેન્ડલર માટે (SYS_str_reasons). બફરને 4 કિલોબાઈટ પર વ્યાખ્યાયિત કરવામાં આવ્યું હતું, પરંતુ કેટલાક યુનિકોડ લોકેલ માટે આ પૂરતું ન હતું.

strerror_r નું આઉટપુટ, બફર ભરવા માટે વપરાય છે, રશિયન લોકેલ માટે 6856 બાઇટ્સ અને યુક્રેનિયન લોકેલ માટે 7000 છે. OpenSSL કોડમાં, શરૂઆતમાં હતી ઓવરફ્લો માટે તપાસો, પરંતુ જ્યારે પૂંછડી કાપી નાખવામાં આવે ત્યારે તે થાય છે ધ્યાનમાં લીધું કદ વાસ્તવિક મૂલ્ય કરતાં એક બાઇટ મોટું હતું, જેના કારણે એક-બાઇટ ઓવરફ્લો થયો હતો અને ભૂલ કોડ ટ્રાંસ્ક્રિપ્ટ લોડ કરતી વખતે ક્રેશ થયો હતો જે ખૂબ લાંબી હતી.

હાલમાં પહેલેથી જ તૈયાર છે કરેક્શન, પરંતુ તે હજુ સુધી સ્વીકારવામાં આવ્યું નથી. પાછલા સ્થિર સંસ્કરણ (OpenSSL 1.1.0h) પર પાછા ફરવા માટે તમે નીચેના આદેશો ચલાવી શકો છો:

sudo zypper in tumbleweed-cli
sudo tumbleweed init
સુડો ટમ્બલવીડ સ્વીચ 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

સોર્સ: opennet.ru