Сертификат баталгаажуулалтыг тойрч гарах боломжийг олгодог LibreSSL-ийн эмзэг байдал

OpenBSD төсөл нь аюулгүй байдлын өндөр түвшнийг хангах зорилготой OpenSSL-ийн салаа хөгжүүлдэг LibreSSL 3.4.2 багцын зөөврийн хувилбарын засвар үйлчилгээний хувилбарыг нийтэллээ. Шинэ хувилбар нь X.509 гэрчилгээний баталгаажуулалтын кодын эмзэг байдлыг засч, баталгаажуулаагүй гэрчилгээний хэлхээг боловсруулахад алдааг үл тоомсорлодог. Буруу итгэлцлийн гинжин хэлхээ бүхий тусгайлан боловсруулсан гэрчилгээг баталгаажуулах үед асуудал гарч болзошгүй.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх