OpenSSL 1.1.1g פורסם עם תיקון לפגיעות TLS 1.3

זמין שחרור מתקן של ספריית ההצפנה OpenSSL 1.1.1g, שבו הוא בוטל פגיעות (CVE-2020-1967), מה שמוביל למניעת שירות בעת ניסיון לנהל משא ומתן על חיבור TLS 1.3 עם שרת או לקוח הנשלט על ידי תוקף. הפגיעות מדורגת כחומרה גבוהה.

הבעיה מופיעה רק באפליקציות המשתמשות בפונקציה SSL_check_chain() וגורמת לתהליך לקרוס אם נעשה שימוש שגוי בתוסף TLS "signature_algorithms_cert". בפרט, אם תהליך המשא ומתן על החיבור מקבל ערך לא נתמך או שגוי עבור אלגוריתם עיבוד החתימות הדיגיטליות, מתרחשת הפניית מצביע NULL והתהליך קורס. הבעיה מופיעה מאז השקת OpenSSL 1.1.1d.

מקור: OpenNet.ru