ຊ່ອງໂຫວ່ໃນ LibreSSL ທີ່ອະນຸຍາດໃຫ້ຜ່ານການກວດສອບໃບຢັ້ງຢືນໄດ້

ໂຄງການ OpenBSD ໄດ້ພິມເຜີຍແຜ່ການບຳລຸງຮັກສາຂອງຊຸດ LibreSSL 3.4.2 ແບບເຄື່ອນທີ່, ເຊິ່ງພັດທະນາການສ້ອມແຊມຂອງ OpenSSL ເພື່ອແນໃສ່ສະໜອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ເວີຊັນໃໝ່ແກ້ໄຂຊ່ອງໂຫວ່ໃນລະຫັດຢັ້ງຢືນໃບຮັບຮອງ X.509 ທີ່ເຮັດໃຫ້ຄວາມຜິດພາດຖືກລະເລີຍໃນເວລາປະມວນຜົນລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ. ບັນຫາອາດສົ່ງຜົນໃຫ້ມີການຂ້າມຜ່ານການກວດສອບເມື່ອກວດສອບໃບຢັ້ງຢືນທີ່ອອກແບບມາພິເສດດ້ວຍລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈທີ່ບໍ່ຖືກຕ້ອງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru