ອັບເດດ OpenSSL 1.1.1j, wolfSSL 4.7.0 ແລະ LibreSSL 3.2.4

ມີການປ່ອຍການບຳລຸງຮັກສາຫ້ອງສະໝຸດລະຫັດລັບ OpenSSL 1.1.1j, ເຊິ່ງແກ້ໄຂສອງຊ່ອງໂຫວ່:

• CVE-2021-23841 ເປັນການປະຕິເສດຕົວຊີ້ NULL ໃນຟັງຊັນ X509_issuer_and_serial_hash() ເຊິ່ງສາມາດຂັດຂ້ອງກັບແອັບພລິເຄຊັນທີ່ເອີ້ນຟັງຊັນນີ້ເພື່ອຈັດການໃບຢັ້ງຢືນ X509 ທີ່ມີຄ່າບໍ່ຖືກຕ້ອງໃນຊ່ອງຜູ້ອອກໃບປະກາດ.
• CVE-2021-23840 ແມ່ນການລົ້ນຈຳນວນເຕັມຢູ່ໃນຟັງຊັນ EVP_CipherUpdate, EVP_EncryptUpdate, ແລະ EVP_DecryptUpdate ທີ່ສາມາດສົ່ງຜົນໃຫ້ກັບຄືນມາເປັນຄ່າ 1, ຊີ້ບອກເຖິງການດຳເນີນການທີ່ສຳເລັດຜົນ, ແລະກຳນົດຂະໜາດເປັນຄ່າລົບ ເຊິ່ງສາມາດເຮັດໃຫ້ແອັບພລິເຄຊັນຂັດຂ້ອງ ຫຼື ລົບກວນໄດ້. ພຶດຕິກໍາປົກກະຕິ.
• CVE-2021-23839 ແມ່ນຂໍ້ບົກພ່ອງໃນການປະຕິບັດການປົກປ້ອງ rollback ສໍາລັບການນໍາໃຊ້ໂປໂຕຄອນ SSLv2. ປາກົດຢູ່ໃນສາຂາເກົ່າ 1.0.2 ເທົ່ານັ້ນ.

ການປ່ອຍຊຸດ LibreSSL 3.2.4 ຍັງໄດ້ຖືກຈັດພີມມາ, ພາຍໃນໂຄງການ OpenBSD ກໍາລັງພັດທະນາສ້ອມຂອງ OpenSSL ແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ການປ່ອຍອອກມາແມ່ນເປັນທີ່ຫນ້າສັງເກດສໍາລັບການກັບຄືນໄປຫາລະຫັດຢືນຢັນໃບຮັບຮອງເກົ່າທີ່ໃຊ້ໃນ LibreSSL 3.1.x ເນື່ອງຈາກການແຕກແຍກໃນບາງແອັບພລິເຄຊັນທີ່ມີການຜູກມັດເພື່ອເຮັດວຽກກັບຂໍ້ບົກພ່ອງໃນລະຫັດເກົ່າ. ໃນບັນດາການປະດິດສ້າງ, ການເພີ່ມການປະຕິບັດຂອງອົງປະກອບການສົ່ງອອກແລະ autochain ກັບ TLSv1.3 ໂດດເດັ່ນ.

ນອກຈາກນັ້ນ, ຍັງມີການອອກໃຫມ່ຂອງຫ້ອງສະຫມຸດ cryptographic ຫນາແຫນ້ນ wolfSSL 4.7.0, ເຫມາະສໍາລັບການນໍາໃຊ້ໃນອຸປະກອນຝັງຕົວທີ່ມີໂຮງງານຜະລິດຈໍາກັດແລະຊັບພະຍາກອນຫນ່ວຍຄວາມຈໍາ, ເຊັ່ນ: ອຸປະກອນ Internet of Things, ລະບົບ smart home, ລະບົບຂໍ້ມູນຂ່າວສານລົດຍົນ, routers ແລະໂທລະສັບມືຖື. . ລະຫັດຖືກຂຽນເປັນພາສາ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ຮຸ່ນໃຫມ່ປະກອບມີການສະຫນັບສະຫນູນສໍາລັບ RFC 5705 (ຜູ້ສົ່ງອອກວັດສະດຸທີ່ສໍາຄັນສໍາລັບ TLS) ແລະ S/MIME (ການຂະຫຍາຍອີເມລອິນເຕີເນັດທີ່ປອດໄພ/ອະເນກປະສົງ). ເພີ່ມທຸງ "--enable-reproducible-build" ເພື່ອຮັບປະກັນການສ້າງທີ່ເຮັດຊ້ຳໄດ້. SSL_get_verify_mode API, X509_VERIFY_PARAM API ແລະ X509_STORE_CTX ໄດ້ຖືກເພີ່ມໃສ່ຊັ້ນຂໍ້ມູນເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL. ປະຕິບັດມາໂຄຣ WOLFSSL_PSK_IDENTITY_ALERT. ເພີ່ມຟັງຊັນໃໝ່ _CTX_NoTicketTLSv12 ເພື່ອປິດການນຳໃຊ້ປີ້ເຊດຊັນ TLS 1.2, ແຕ່ຮັກສາພວກມັນໄວ້ສຳລັບ TLS 1.3.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru