Aggiornamento OpenSSL 3.4.1 con correzione delle vulnerabilità
Sono disponibili le versioni correttive della libreria crittografica OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 e 3.4.1. Nelle versioni 3.2.4, 3.3.3 e 3.4.1 è stata corretta una vulnerabilità (CVE-2024-12797) che è stata classificata come ad alto rischio. La vulnerabilità consente di eseguire attacchi MITM su connessioni TLS e DTLS. Il problema si manifesta solo nei sistemi che utilizzano per l'autenticazione dei client le chiavi pubbliche RPK (Raw Public Key, RFC 7250). Per impostazione predefinita, il supporto […]
