Megjelent az OpenSSL 1.1.1j titkosító könyvtár helyreállító kiadása, amelyben két sebezhetőséget javítottak:
- CVE-2021-23841 — a X509_issuer_and_serial_hash() függvény null pointer dereferálása, amely alkalmazások összeomlásához vezethet, ha ezt a függvényt X509 tanúsítványok feldolgozására használják érvénytelen értékkel az issuer mezőben.
- CVE-2021-23840 — egész számok túlcsordulása az EVP_CipherUpdate, EVP_EncryptUpdate és EVP_DecryptUpdate függvényekben, amely eredményeként 1-es érték visszatérését eredményezheti, jelezve a művelet sikeres végrehajtását és negatív méret beállítását, ami alkalmazások összeomlásához vagy normál viselkedésük zavarához vezethet.
- CVE-2021-23839 — a SSLv2 protokollra való visszahatás elleni védelem megvalósításának hiányossága. Csak a régi 1.0.2 ágon mutatkozott meg.
Megjelent a LibreSSL 3.2.4 csomag új kiadása, amelyben az OpenBSD projekt fejleszti az OpenSSL forkot a magasabb szintű biztonság biztosítása érdekében. A kiadás különösen figyelemreméltó azzal, hogy visszatértek a LibreSSL 3.1.x verzióban használt tanúsítvány-ellenőrzési régi kódhoz, mivel egyes alkalmazások működését megszakította a régi kód hibáinak megkerülésére használt kötődések miatt. Az újdonságok között megemelendő a TLSv1.3 protokollhoz hozzáadott exporter és autochain komponensek implementálása.
Ezen kívül megjelent a wolfSSL 4.7.0 kompakt titkosító könyvtár új kiadása, amelyet beágyazott eszközökben való használatra optimalizáltak, mint például az IoT eszközök, okos otthon rendszerek, autós informatikai rendszerek, útválasztók és mobiltelefonok. A kód C nyelven készült és GPLv2 licenc alatt terjesztik.
Az új verzió támogatja az RFC 5705-öt (Keying Material Exporters for TLS) és az S/MIME-ot (Secure/Multipurpose Internet Mail Extensions). Hozzáadták az „—enable-reproducible-build” zászlót a reprodukálható build-ek biztosítása érdekében. Az OpenSSL kompatibilitással kapcsolatos interfészeket, mint az SSL_get_verify_mode, X509_VERIFY_PARAM API és X509_STORE_CTX, integrálták. Megvalósították a WOLFSSL_PSK_IDENTITY_ALERT makrót. Bevezetésre került egy új _CTX_NoTicketTLSv12 funkció a TLS 1.2-es szekciós jegyek letiltására, de a TLS 1.3-as jegyek megőrzésére.
Forrás: opennet.ru
