Fräisetzung OpenVPN 2.5.6 an 2.4.12 mat Korrekturen vu Schwachstelle

Korrekturfräisetzunge goufen virbereet OpenVPN 2.5.6 an 2.4.12, e Pak fir d'Erstelle vu virtuelle privaten Netzwierker, wat Iech erlaabt eng verschlësselte Verbindung tëscht zwou Clientmaschinnen ze organiséieren oder e zentraliséierte VPN-Server fir de gläichzäitege Betrib vu verschiddene Clienten zur Verfügung ze stellen. Code OpenVPN verdeelt ënner der GPLv2 Lizenz, ginn fäerdeg binär Pakete generéiert fir Debian, Ubuntu, CentOS, RHEL an Windows.

Nei Versioune behiewen eng Schwachstelle, déi potenziell den Ëmgang vun der Authentifikatioun erméigleche kéint, andeems extern Plugins manipuléiert ginn, déi opgeschoben Authentifikatioun ënnerstëtzen (deferred_auth). De Problem trëtt op, wann verschidde Plugins opgeschoben Authentifikatiounsäntwerte schécken, wouduerch en externen Benotzer Zougang mat onvollstännegen Umeldungsinformatiounen kritt. Ugefaange mat Versiounen OpenVPN Versich vun 2.5.6 an 2.4.12, fir eng opgeschoben Authentifikatioun duerch verschidde Plugins ze benotzen, féieren zu engem Feeler.

Aner Ännerunge sinn d'Integratioun vum neie Plugin sample-plugin/defer/multi-auth.c, deen nëtzlech ka sinn fir d'gläichzäiteg Benotzung vu verschiddenen Authentifikatiounsplugins ze testen, fir Schwachstelle wéi déi uewe beschriwwen ze vermeiden. Linux D'Optioun "--mtu-disc maybe|yes" gouf verbessert. E Speicherleck an de Route-Additiounsprozeduren gouf behoben.

Source: opennet.ru