OpenBSD ಯೋಜನೆಯು ಪೋರ್ಟಬಲ್ LibreSSL 3.4.2 ಪ್ಯಾಕೇಜ್ನ ಪ್ಯಾಚ್ ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಕಟಿಸಿದೆ, ಇದು ಹೆಚ್ಚಿನ ಮಟ್ಟದ ಭದ್ರತೆಯನ್ನು ಒದಗಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿರುವ OpenSSL ನ ಫೋರ್ಕ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತದೆ. ಹೊಸ ಆವೃತ್ತಿಯು X.509 ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನಾ ಕೋಡ್ನಲ್ಲಿನ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸುತ್ತದೆ, ಇದು ಪರಿಶೀಲಿಸದ ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿಯನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವಾಗ ದೋಷಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸಲು ಕಾರಣವಾಗುತ್ತದೆ. ಅಮಾನ್ಯ ಟ್ರಸ್ಟ್ ಸರಪಳಿಯೊಂದಿಗೆ ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪರಿಶೀಲಿಸುವಾಗ ಈ ಸಮಸ್ಯೆಯು ದೃಢೀಕರಣ ಬೈಪಾಸ್ಗೆ ಕಾರಣವಾಗಬಹುದು.
ಮೂಲ: opennet.ru
