LibreSSL 3.2.5 असुरक्षा निराकरणासह अद्यतन

OpenBSD प्रकल्पाने LibreSSL 3.2.5 पॅकेजची पोर्टेबल आवृत्ती प्रकाशित केली आहे, जे उच्च पातळीची सुरक्षा प्रदान करण्याच्या उद्देशाने OpenSSL चा फोर्क विकसित करते. नवीन आवृत्तीने TLS क्लायंटच्या अंमलबजावणीतील बगचे निराकरण केले आहे, ज्यामुळे सत्र रीझ्युम ऑपरेशन करत असताना आधीच मुक्त केलेल्या मेमरी ब्लॉकमध्ये (वापर-नंतर-मुक्त) प्रवेश होतो. ओपनबीएसडी डेव्हलपर्सनी कबूल केले की त्रुटीमुळे असुरक्षितता येते, परंतु तपशील प्रकाशित करण्यापासून परावृत्त केले, स्वतःला फक्त पॅचपुरते मर्यादित केले. रिमोट हल्ला आयोजित करण्याच्या शक्यतेबद्दल अद्याप कोणतीही माहिती नाही. हे शक्य आहे की असुरक्षा त्या समस्येशी संबंधित आहे ज्यामुळे क्रॅश झाले, ज्याबद्दल हॅप्रॉक्सी प्रकल्पाच्या विकसकांनी फेब्रुवारीमध्ये चेतावणी दिली होती.

स्त्रोत: opennet.ru