ओपनएसएसएल 1.1.1जे, वुल्फएसएसएल 4.7.0 और लिबरएसएसएल 3.2.4 अपडेट

ओपनएसएसएल क्रिप्टोग्राफ़िक लाइब्रेरी 1.1.1j का रखरखाव रिलीज़ उपलब्ध है, जो दो कमजोरियों को ठीक करता है:

• CVE-2021-23841 X509_issuer_and_serial_hash() फ़ंक्शन में एक NULL पॉइंटर डिरेफ़रेंस है, जो जारीकर्ता फ़ील्ड में गलत मान के साथ X509 प्रमाणपत्रों को संभालने के लिए इस फ़ंक्शन को कॉल करने वाले एप्लिकेशन को क्रैश कर सकता है।
• CVE-2021-23840 EVP_CipherUpdate, EVP_EncryptUpdate और EVP_DecryptUpdate फ़ंक्शंस में एक पूर्णांक ओवरफ़्लो है जिसके परिणामस्वरूप 1 का मान लौटाया जा सकता है, एक सफल ऑपरेशन का संकेत दिया जा सकता है, और आकार को नकारात्मक मान पर सेट किया जा सकता है, जिससे एप्लिकेशन क्रैश या बाधित हो सकते हैं सामान्य व्यवहार.
• CVE-2021-23839 SSLv2 प्रोटोकॉल के उपयोग के लिए रोलबैक सुरक्षा के कार्यान्वयन में एक दोष है। केवल पुरानी शाखा 1.0.2 में दिखाई देता है।

लिबरएसएसएल 3.2.4 पैकेज की रिलीज भी प्रकाशित की गई है, जिसके भीतर ओपनबीएसडी परियोजना उच्च स्तर की सुरक्षा प्रदान करने के उद्देश्य से ओपनएसएसएल का एक कांटा विकसित कर रही है। पुराने कोड में बग के आसपास काम करने के लिए बाइंडिंग के साथ कुछ अनुप्रयोगों में रुकावट के कारण लिब्रेएसएसएल 3.1.x में उपयोग किए गए पुराने प्रमाणपत्र सत्यापन कोड को वापस लाने के लिए यह रिलीज उल्लेखनीय है। नवाचारों में, TLSv1.3 में निर्यातक और ऑटोचेन घटकों के कार्यान्वयन को शामिल करना प्रमुख है।

इसके अलावा, कॉम्पैक्ट क्रिप्टोग्राफिक लाइब्रेरी वुल्फएसएसएल 4.7.0 की एक नई रिलीज हुई थी, जो सीमित प्रोसेसर और मेमोरी संसाधनों जैसे इंटरनेट ऑफ थिंग्स डिवाइस, स्मार्ट होम सिस्टम, ऑटोमोटिव सूचना सिस्टम, राउटर और मोबाइल फोन के साथ एम्बेडेड डिवाइस पर उपयोग के लिए अनुकूलित है। . कोड C भाषा में लिखा गया है और GPLv2 लाइसेंस के तहत वितरित किया गया है।

नए संस्करण में RFC 5705 (TLS के लिए कुंजीयन सामग्री निर्यातक) और S/MIME (सुरक्षित/बहुउद्देशीय इंटरनेट मेल एक्सटेंशन) के लिए समर्थन शामिल है। प्रतिलिपि प्रस्तुत करने योग्य निर्माण सुनिश्चित करने के लिए "--सक्षम-पुनरुत्पादित-बिल्ड" ध्वज जोड़ा गया। OpenSSL के साथ अनुकूलता सुनिश्चित करने के लिए SSL_get_verify_mode API, X509_VERIFY_PARAM API और X509_STORE_CTX को परत में जोड़ा गया है। मैक्रो WOLFSSL_PSK_IDENTITY_ALERT कार्यान्वित किया गया। TLS 12 सत्र टिकटों को अक्षम करने के लिए एक नया फ़ंक्शन _CTX_NoTicketTLSv1.2 जोड़ा गया, लेकिन उन्हें TLS 1.3 के लिए संरक्षित किया गया।

स्रोत: opennet.ru