{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Aggiornamento di OpenSSL 1.1.1j, wolfSSL 4.7.0 e LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 disponibile un aggiornamento corretto per la libreria crittografica OpenSSL 1.1.1j, che risolve due vulnerabilit\u00e0: <\/p>\n
\n
CVE-2021-23841 — dereferenziamento di un puntatore nullo nella funzione X509_issuer_and_serial_hash(), che pu\u00f2 portare a un arresto anomalo delle applicazioni che chiamano questa funzione per elaborare i certificati X509 con un valore non valido nel campo issuer.\n
CVE-2021-23840 — overflow intero nelle funzioni EVP_CipherUpdate, EVP_EncryptUpdate e EVP_DecryptUpdate, il cui risultato pu\u00f2 restituire il valore 1, indicando l'esecuzione corretta dell'operazione, e impostare un valore negativo per la dimensione, che pu\u00f2 causare il crash delle applicazioni o il malfunzionamento.\n
CVE-2021-23839 — mancanza nell'implementazione della protezione contro il rollback all'uso del protocollo SSLv2. Si manifesta solo nella vecchia branch 1.0.2. <\/ul>\n
\u00c8 stato inoltre pubblicato il rilascio di LibreSSL 3.2.4, nell'ambito del quale il progetto OpenBSD sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza pi\u00f9 elevato. Questa versione \u00e8 notevole per il ritorno all'uso di un vecchio codice di verifica dei certificati, utilizzato in LibreSSL 3.1.x, a causa di problemi di funzionamento di alcune applicazioni con collegamenti per aggirare gli errori nel vecchio codice. Tra le novit\u00e0 spicca l'aggiunta, in TLSv1.3, delle implementazioni dei componenti exporter e autochain. <\/p>\n
In aggiunta, c'\u00e8 stata una nuova versione della biblioteca crittografica compatta wolfSSL 4.7.0, ottimizzata per l'uso su dispositivi embedded con risorse di elaborazione e memoria limitate, come dispositivi IoT, sistemi di smart home, sistemi informativi per auto, router e telefoni cellulari. Il codice \u00e8 scritto in linguaggio C e viene distribuito sotto licenza GPLv2. <\/p>\n
Nella nuova versione \u00e8 stata implementata la supporto per RFC 5705 (Keying Material Exporters for TLS) e S\/MIME (Secure\/Multipurpose Internet Mail Extensions). \u00c8 stata aggiunta la flag «—enable-reproducible-build» per garantire build ripetibili. Nello strato di compatibilit\u00e0 con OpenSSL sono stati aggiunti gli API SSL_get_verify_mode, l'API X509_VERIFY_PARAM e X509_STORE_CTX. \u00c8 stato implementato il macro WOLFSSL_PSK_IDENTITY_ALERT. \u00c8 stata aggiunta una nuova funzione _CTX_NoTicketTLSv12 per disabilitare i ticket di sessione TLS 1.2, mantenendoli per\u00f2 per TLS 1.3. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"