OpenSSL 1.1.1j, wolfSSL 4.7.0 és LibreSSL 3.2.4 frissítése
Megjelent az OpenSSL 1.1.1j kriptográfiai könyvtár javító kiadása, amelyben két sebezhetőséget orvosoltak: CVE-2021-23841 - null pointer dereferálás az X509_issuer_and_serial_hash() függvényben, ami alkalmazások összeomlását okozhatja, ha nem megfelelő értékkel rendelkező X509 tanúsítványok feldolgozásához hívják ezt a függvényt. CVE-2021-23840 - egész szám túlfutás az EVP_CipherUpdate, EVP_EncryptUpdate és EVP_DecryptUpdate függvényekben, amelynek következményeként visszatért egy érték […]
