ओपनएसएसएल 1.1.1जे, वुल्फएसएसएल 4.7.0 और लिबरएसएसएल 3.2.4 अपडेट

ओपनएसएसएल 1.1.1j क्रिप्टोग्राफिक लाइब्रेरी का पैच रिलीज़ अब उपलब्ध है, जो दो कमजोरियों को ठीक करता है:

• CVE-2021-23841 - X509_issuer_and_serial_hash() फ़ंक्शन में NULL पॉइंटर डीरेफरेंस उन अनुप्रयोगों को क्रैश कर सकता है जो जारीकर्ता फ़ील्ड में गलत मान वाले X509 प्रमाणपत्रों को संसाधित करने के लिए इस फ़ंक्शन को कॉल करते हैं।
• CVE-2021-23840 - EVP_CipherUpdate, EVP_EncryptUpdate, और EVP_DecryptUpdate फ़ंक्शन में पूर्णांक ओवरफ़्लो के परिणामस्वरूप 1 का रिटर्न मान हो सकता है, जो सफलता को इंगित करता है, और आकार के लिए एक नकारात्मक मान होता है, जिसके कारण एप्लिकेशन क्रैश हो सकते हैं या अन्यथा गलत व्यवहार कर सकते हैं।
• CVE-2021-23839 — SSLv2 प्रोटोकॉल उपयोग के लिए फ़ॉलबैक सुरक्षा के कार्यान्वयन में एक दोष। केवल पुरानी 1.0.2 शाखा को प्रभावित करता है।

LibreSSL 3.2.4 भी जारी किया गया है, जो OpenBSD परियोजना के OpenSSL के एक नए संस्करण का प्रतिनिधित्व करता है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। यह संस्करण LibreSSL 3.1.x में प्रयुक्त पुराने प्रमाणपत्र सत्यापन कोड पर वापस लौटने के लिए उल्लेखनीय है, क्योंकि कुछ अनुप्रयोग पुराने कोड में बग्स को दूर करने के लिए बाइंडिंग पर निर्भर थे। नई सुविधाओं में, निर्यातक और ऑटोचेन घटकों के TLSv1.3 कार्यान्वयन को जोड़ना उल्लेखनीय है।

इसके अतिरिक्त, कॉम्पैक्ट वुल्फएसएसएल 4.7.0 क्रिप्टोग्राफ़िक लाइब्रेरी का एक नया संस्करण जारी किया गया है। इसे सीमित प्रोसेसर और मेमोरी संसाधनों वाले एम्बेडेड उपकरणों, जैसे कि IoT डिवाइस, स्मार्ट होम सिस्टम, इन-व्हीकल सूचना प्रणाली, राउटर और मोबाइल फ़ोन पर उपयोग के लिए अनुकूलित किया गया है। इसका कोड C भाषा में लिखा गया है और GPLv2 लाइसेंस के तहत वितरित किया गया है।

नया संस्करण RFC 5705 (TLS के लिए कुंजीयन सामग्री निर्यातक) और S/MIME (सुरक्षित/बहुउद्देशीय इंटरनेट मेल एक्सटेंशन) के लिए समर्थन लागू करता है। दोहराए जाने योग्य बिल्ड सुनिश्चित करने के लिए "--enable-reproducible-build" फ़्लैग जोड़ा गया है। SSL_get_verify_mode, X509_VERIFY_PARAM, और X509_STORE_CTX API को OpenSSL संगतता परत में जोड़ा गया है। WOLFSSL_PSK_IDENTITY_ALERT मैक्रो लागू किया गया है। TLS 12 सत्र टिकटों को अक्षम करने लेकिन उन्हें TLS 1.3 के लिए सुरक्षित रखने के लिए नया _CTX_NoTicketTLSv1.2 फ़ंक्शन जोड़ा गया है।

स्रोत: opennet.ru