Az OpenBSD projekt közzétette a LibreSSL 3.2.5 hordozható kiadását, amely keretében az OpenSSL forkja fejlődik, célja pedig a magasabb szintű biztonság biztosítása. Az új verzióban javították a TLS kliens megvalósításában lévő hibát, amely a már felszabadított memória blokkhoz (use-after-free) való hozzáféréshez vezetett a munkamenet újraindításának során. Az OpenBSD fejlesztői elismerték, hogy a hiba sebezhetőséghez vezet, de tartózkodtak a részletek közzétételétől, csupán a javítással korlátozódtak. Az információ a távoli támadás lehetőségéről jelenleg nem áll rendelkezésre. Nem исключено, hogy a sebezhetőség kapcsolódik a hajtogatott problémához, amelyről februárban figyelmeztettek a haproxy projekt fejlesztői.
Forrás: opennet.ru
