OpenVPN 2.5.2 and 2.4.11 update with vulnerability fix

Dimissiones emendativas OpenVPN 2.5.2 et 2.4.11 paratae sunt, sarcina ad retiacula virtualis privativa facienda, quae te permittit ut nexum encryptatum inter duas machinas clientium instituas vel praebeat centralised VPN servitoris simultaneae operationis plurium clientium. Codex OpenVPN sub licentia GPLv2 distributus, sarcinae binariae paratae generatae sunt pro Debian, Ubuntu, CentOS, RHEL et Windows.

Novae emissiones vulnerabilitatem figere (CVE-2020-15078) permittit qui remotum oppugnatorem authenticas praeterire ac restrictiones accessum ad VPN occasus perpluo. Quaestio tantum apparet in servientibus qui configurantur uti differr_auth. In quibusdam circumstantiis oppugnator potest servo cogere ut reddat PUSH_REPLY nuntium cum notitia de VPN occasus antequam nuntium mittat AUTH_FAILED. Composita cum usu parametri -auth-gen-acceptio vel usui utentis propriae notae fundatae authenticationis schema, vulnerabilitas consequi potuit in aliquo accessu ad VPN utens ratione non operante.

Inter mutationes securitatis non extenditur dilatatio notitiarum proponendi de TLS cyphrarum usui a cliente et servo pacti. Including rectam informationem de auxilio pro TLS 1.3 et EC testimoniales. Praeterea absentia fasciculi CRL cum indice revocationis testimonium in OpenVPN startup nunc tractatur ut error ad terminationem ducens.

Source: opennet.ru