സർട്ടിഫിക്കറ്റ് ആധികാരികതയെ മറികടക്കാൻ അനുവദിക്കുന്ന LibreSSL-ലെ ദുർബലത

ഓപ്പൺബിഎസ്ഡി പ്രോജക്റ്റ് ലിബ്രെഎസ്എസ്എൽ 3.4.2 പാക്കേജിന്റെ പോർട്ടബിൾ എഡിഷന്റെ മെയിന്റനൻസ് റിലീസ് പ്രസിദ്ധീകരിച്ചു, ഇത് ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ നൽകുന്നതിന് ലക്ഷ്യമിട്ടുള്ള ഓപ്പൺഎസ്എസ്എൽ ഫോർക്ക് വികസിപ്പിക്കുന്നു. പുതിയ പതിപ്പ് X.509 സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണ കോഡിലെ ഒരു കേടുപാടുകൾ പരിഹരിക്കുന്നു, ഇത് സ്ഥിരീകരിക്കാത്ത സർട്ടിഫിക്കറ്റ് ശൃംഖല പ്രോസസ്സ് ചെയ്യുമ്പോൾ അവഗണിക്കപ്പെടുന്നതിന് കാരണമാകുന്നു. തെറ്റായ ട്രസ്റ്റ് ചെയിൻ ഉപയോഗിച്ച് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത സർട്ടിഫിക്കറ്റുകൾ സാധൂകരിക്കുമ്പോൾ ഒരു പ്രശ്നം പ്രാമാണീകരണ ബൈപാസിന് കാരണമായേക്കാം.

അവലംബം: opennet.ru