Varnarleysi í LibreSSL sem gerir kleift að komast framhjá vottorðavottun

OpenBSD verkefnið hefur gefið út viðhaldsútgáfu af færanlega útgáfu LibreSSL 3.4.2 pakkans, sem þróar gaffal af OpenSSL sem miðar að því að veita hærra öryggi. Nýja útgáfan lagar varnarleysi í X.509 vottorðsstaðfestingarkóðanum sem veldur því að villur eru hunsaðar þegar unnið er úr óstaðfestri vottorðakeðju. Vandamál geta leitt til framhjáhalds auðkenningar þegar verið er að staðfesta sérhönnuð vottorð með rangri traustkeðju.

Heimild: opennet.ru

Bæta við athugasemd