Nganyari LibreSSL 3.2.5 kanthi ndandani kerentanan

Proyek OpenBSD wis nerbitake versi portabel saka paket LibreSSL 3.2.5, sing ngembangake garpu OpenSSL kanthi tujuan nyedhiyakake tingkat keamanan sing luwih dhuwur. Versi anyar ndandani bug ing implementasine klien TLS, sing ndadΓ©kakΓ© akses menyang blok memori sing wis dibebasake (nggunakake sawise-gratis) nalika nindakake operasi resume sesi. Pangembang OpenBSD ngakoni manawa kesalahan kasebut nyebabake kerentanan, nanging ora nerbitake rincian, mung mbatesi tembelan. Durung ana informasi babagan kemungkinan ngatur serangan remot. Bisa uga kerentanan kasebut ana gandhengane karo masalah sing nyebabake kacilakan, sing dielingake para pangembang proyek haproxy ing wulan Februari.

Source: opennet.ru

Add a comment