Az OpenBSD projekt kiadta a LibreSSL 3.4.2 hordozható kiadásának javítóverzióját, amely az OpenSSL forkjaként fejlődik, célja pedig a magasabb szintű biztonság megteremtése. Az új verzióban megszüntették azt a sebezhetőséget, amely a X.509 tanúsítványok ellenőrzésének kódjában rejlik, és amely az érvénytelenített tanúsítványsorozatok feldolgozása során figyelmen kívül hagyja a hibát. Ez a probléma az autentikáció megkerüléséhez vezethet, ha kifejezetten megformázott, hibás bizalmi láncú tanúsítványokat ellenőriznek.
Forrás: opennet.ru
