ะะพัััะฟะตะฝ ะบะพััะตะบัะธััััะธะน ะฒัะฟััะบ ะบัะธะฟัะพะณัะฐัะธัะตัะบะพะน ะฑะธะฑะปะธะพัะตะบะธ OpenSSL 1.1.1k , ะฒ ะบะพัะพัะพะผ ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ, ะบะพัะพััะผ ะฟัะธัะฒะพะตะฝ ะฒััะพะบะธะน ััะพะฒะตะฝั ะพะฟะฐัะฝะพััะธ:
- CVE-2021-3450 โ ะฒะพะทะผะพะถะฝะพััั ะพะฑั
ะพะดะฐ ะฟัะพะฒะตัะบะธ ัะตััะธัะธะบะฐัะฐ ัะดะพััะพะฒะตััััะตะณะพ ัะตะฝััะฐ ะฟัะธ ะฒะบะปััะตะฝะธะธ ัะปะฐะณะฐ X509_V_FLAG_X509_STRICT, ะบะพัะพััะน ะพัะบะปัััะฝ ะฟะพ ัะผะพะปัะฐะฝะธั ะธ ะฟัะธะผะตะฝัะตััั ะดะปั ะดะพะฟะพะปะฝะธัะตะปัะฝะพะน ะฟัะพะฒะตัะบะธ ะฝะฐะปะธัะธั ัะตััะธัะธะบะฐัะพะฒ ะฒ ัะตะฟะพัะบะต. ะัะพะฑะปะตะผะฐ ะฒะฝะตัะตะฝะฐ ะฒ ะฟะพัะฒะธะฒัะตะนัั ะฒ OpenSSL 1.1.1h ัะตะฐะปะธะทะฐัะธะธ ะฝะพะฒะพะน ะฟัะพะฒะตัะบะธ, ะทะฐะฟัะตัะฐััะตะน ะธัะฟะพะปัะทะพะฒะฐะฝะธะต ัะตััะธัะธะบะฐัะพะฒ ะฒ ัะตะฟะพัะบะต, ะฒ ะบะพัะพััั
ัะฒะฝะพ ะทะฐะบะพะดะธัะพะฒะฐะฝั ะฟะฐัะฐะผะตััั ัะปะปะธะฟัะธัะตัะบะพะน ะบัะธะฒะพะน.
ะะท-ะทะฐ ะพัะธะฑะบะธ ะฒ ะบะพะดะต ะฝะพะฒะฐั ะฟัะพะฒะตัะบะฐ ะฟะตัะตะพะฟัะตะดะตะปัะปะฐ ัะตะทัะปััะฐั ะฒัะฟะพะปะฝะตะฝะฝะพะน ะดะพ ััะพะณะพ ะฟัะพะฒะตัะบะธ ะบะพััะตะบัะฝะพััะธ ัะตััะธัะธะบะฐัะฐ ัะดะพััะพะฒะตััััะตะณะพ ัะตะฝััะฐ. ะ ะธัะพะณะต ัะตััะธัะธะบะฐัั ะทะฐะฒะตัะตะฝะฝัะต ัะฐะผะพะฟะพะดะฟะธัะฐะฝะฝัะผ ัะตััะธัะธะบะฐัะพะผ, ะบะพัะพััะน ะฝะต ัะฒัะทะฐะฝ ัะตะฟะพัะบะพะน ะดะพะฒะตัะธั ั ัะดะพััะพะฒะตััััะธะผ ัะตะฝััะพะผ, ะพะฑัะฐะฑะฐััะฒะฐะปะธัั ะบะฐะบ ะฟะพะปะฝะพัััั ะทะฐัะปัะถะธะฒะฐััะธะต ะดะพะฒะตัะธั. ะฃัะทะฒะธะผะพััั ะฝะต ะฟัะพัะฒะปัะตััั ะฒ ัะปััะฐะต ัััะฐะฝะพะฒะบะธ ะฟะฐัะฐะผะตััะฐ ยซpurposeยป, ะบะพัะพััะน ะฟะพ ัะผะพะปัะฐะฝะธั ะฒัััะฐะฒะปัะตััั ะฒ ะฟัะพัะตะดััะฐั ะฟัะพะฒะตัะบะธ ะบะปะธะตะฝััะบะธั ะธ ัะตัะฒะตัะฝัั ัะตััะธัะธะบะฐัะพะฒ ะฒ libssl (ะฟัะธะผะตะฝัะตััั ะดะปั TLS).
- CVE-2021-3449 โ ะฒะพะทะผะพะถะฝะพััั ะฒัะทะพะฒะฐ ะบัะฐั ะฐ ัะตัะฒะตัะฐ TLS ัะตัะตะท ะพัะฟัะฐะฒะบั ะบะปะธะตะฝัะพะผ ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ ัะพะพะฑัะตะฝะธั ClientHello. ะัะพะฑะปะตะผะฐ ัะฒัะทะฐะฝะฐ ั ัะฐะทัะผะตะฝะพะฒะฐะฝะธะตะผ ัะบะฐะทะฐัะตะปั NULL ะฒ ัะตะฐะปะธะทะฐัะธะธ ัะฐััะธัะตะฝะธั signature_algorithms. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฝะฐ ัะตัะฒะตัะฐั ั ะฟะพะดะดะตัะถะบะพะน TLSv1.2 ะธ ัะฐะทัะตัะตะฝะธะตะผ ะฟะพะฒัะพัะฝะพะณะพ ัะพะณะปะฐัะพะฒะฐะฝะธั ัะพะตะดะธะฝะตะฝะธั (ะฒะบะปััะตะฝะพ ะฟะพ ัะผะพะปัะฐะฝะธั).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru