Elkészültek az OpenVPN 2.5.6 és 2.4.12 hibajavító kiadásai, amelyek a virtuális magán hálózatok létrehozására szolgáló csomag lehetővé teszik az encrypted kapcsolat szervezését két kliens gép között, vagy biztosítják egy központosított VPN-szerver működését több kliens egyidejű munkájához. Az OpenVPN kódja GPLv2 licenc alatt terjed, a kész bináris csomagok Debian, Ubuntu, CentOS, RHEL és Windows rendszerre készülnek.
Az új verziókban megszüntették azt a sebezhetőséget, amely potenciálisan lehetővé tette az authentikáció megkerülését külső pluginek manipulálásával, amelyek támogatják az elhalasztott authentikációs módot (deferred_auth). A probléma akkor merül fel, amikor több plugin elhalasztott autentikációs válaszokat küld, ami lehetővé teszi a külső felhasználó számára, hogy hozzáférjen a nem teljesen helyes hitelesítő adatok alapján. Az OpenVPN 2.5.6 és 2.4.12 kiadásaitól a több plugin által végzett elhalasztott authentikáció kísérletei hibaüzenetet eredményeznek.
Más változások közé tartozik az új sample-plugin/defer/multi-auth.c plugin beillesztése, amely hasznos lehet különböző authentikációs pluginek egyidejű használatának tesztelésére, így elkerülve a fent említetthez hasonló sebezhetőségeket. A Linux platformon bevezetésre került a '—mtu-disc maybe|yes' opció. Memóriavesztés megszüntetése történt az útvonalak hozzáadási eljárások során.
Forrás: opennet.ru
