लिबरएसएसएल में भेद्यता जो प्रमाणपत्र प्रमाणीकरण को बायपास करने की अनुमति देती है

ओपनबीएसडी परियोजना ने लिबरएसएसएल 3.4.2 पैकेज के पोर्टेबल संस्करण का एक रखरखाव रिलीज प्रकाशित किया है, जो उच्च स्तर की सुरक्षा प्रदान करने के उद्देश्य से ओपनएसएसएल का एक कांटा विकसित करता है। नया संस्करण X.509 प्रमाणपत्र सत्यापन कोड में एक भेद्यता को ठीक करता है जिसके कारण असत्यापित प्रमाणपत्र श्रृंखला को संसाधित करते समय त्रुटियों को अनदेखा किया जाता है। गलत ट्रस्ट श्रृंखला के साथ विशेष रूप से डिज़ाइन किए गए प्रमाणपत्रों को मान्य करते समय प्रमाणीकरण बायपास में समस्या हो सकती है।

स्रोत: opennet.ru