OpenSSL 1.1.1g បានបោះពុម្ពផ្សាយជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ TLS 1.3

មាន ការកែសំរួលបណ្ណាល័យគ្រីប OpenSSL 1.1.1gដែលក្នុងនោះវាត្រូវបានលុបចោល ភាពងាយរងគ្រោះ (CVE-2020-1967) ដែលនាំទៅដល់ការបដិសេធសេវាកម្ម នៅពេលព្យាយាមចរចាការតភ្ជាប់ TLS 1.3 ជាមួយម៉ាស៊ីនមេ ឬម៉ាស៊ីនភ្ញៀវដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ ភាពងាយរងគ្រោះត្រូវបានវាយតម្លៃថាមានភាពធ្ងន់ធ្ងរខ្ពស់។

បញ្ហាលេចឡើងតែនៅក្នុងកម្មវិធីដែលប្រើមុខងារ SSL_check_chain() ហើយបណ្តាលឱ្យដំណើរការគាំង ប្រសិនបើផ្នែកបន្ថែម TLS “signature_algorithms_cert” ត្រូវបានប្រើប្រាស់មិនត្រឹមត្រូវ។ ជាពិសេស ប្រសិនបើដំណើរការចរចាការតភ្ជាប់ទទួលបានតម្លៃដែលមិនគាំទ្រ ឬមិនត្រឹមត្រូវសម្រាប់ក្បួនដោះស្រាយដំណើរការហត្ថលេខាឌីជីថល នោះការបដិសេធរបស់ទ្រនិច NULL កើតឡើង ហើយដំណើរការគាំង។ បញ្ហាលេចឡើងចាប់តាំងពីការចេញផ្សាយ OpenSSL 1.1.1d ។

ប្រភព: opennet.ru