OpenSSL 1.1.1j, wolfSSL 4.7.0 र LibreSSL 3.2.4 अपडेट

OpenSSL क्रिप्टोग्राफिक पुस्तकालय 1.1.1j को एक मर्मत रिलीज उपलब्ध छ, जसले दुई कमजोरीहरू फिक्स गर्दछ:

• CVE-2021-23841 X509_issuer_and_serial_hash() प्रकार्यमा NULL सूचक dereference हो, जसले जारीकर्ता क्षेत्रमा गलत मानको साथ X509 प्रमाणपत्रहरू ह्यान्डल गर्न यो प्रकार्यलाई कल गर्ने अनुप्रयोगहरूलाई क्र्यास गर्न सक्छ।
• CVE-2021-23840 EVP_CipherUpdate, EVP_EncryptUpdate, र EVP_DecryptUpdate प्रकार्यहरूमा एक पूर्णांक ओभरफ्लो हो जसले 1 को मान फर्काउन सक्छ, सफल सञ्चालनको संकेत गर्दछ, र आकारलाई नकारात्मक मानमा सेट गर्दछ, जसले अनुप्रयोगलाई क्र्यास गर्न वा बिग्रन सक्छ। सामान्य व्यवहार।
• CVE-2021-23839 SSLv2 प्रोटोकलको प्रयोगको लागि रोलब्याक सुरक्षाको कार्यान्वयनमा त्रुटि हो। पुरानो शाखा १.०.२ मा मात्र देखिन्छ।

LibreSSL 3.2.4 प्याकेजको रिलीज पनि प्रकाशित गरिएको छ, जस भित्र OpenBSD परियोजनाले उच्च स्तरको सुरक्षा प्रदान गर्ने उद्देश्यले OpenSSL को फोर्क विकास गरिरहेको छ। LibreSSL 3.1.x मा प्रयोग गरिएको पुरानो प्रमाणपत्र प्रमाणिकरण कोडमा फर्काउनको लागि रिलीज उल्लेखनीय छ पुरानो कोडमा बगहरू वरिपरि काम गर्न बाइन्डिङका साथ केही अनुप्रयोगहरूमा ब्रेकको कारण। आविष्कारहरू मध्ये, TLSv1.3 मा निर्यातकर्ता र अटोचेन कम्पोनेन्टहरूको कार्यान्वयनको थप बाहिर खडा छ।

थप रूपमा, त्यहाँ कम्प्याक्ट क्रिप्टोग्राफिक पुस्तकालय wolfSSL 4.7.0 को नयाँ रिलीज थियो, सीमित प्रोसेसर र मेमोरी स्रोतहरू जस्तै इन्टरनेट अफ थिंग्स उपकरणहरू, स्मार्ट घर प्रणालीहरू, अटोमोटिभ सूचना प्रणालीहरू, राउटरहरू र मोबाइल फोनहरू जस्ता इम्बेडेड उपकरणहरूमा प्रयोगको लागि अनुकूलित। । कोड C भाषामा लेखिएको छ र GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

नयाँ संस्करणमा RFC 5705 (TLS का लागि मुख्य सामग्री निर्यातकहरू) र S/MIME (सुरक्षित/बहुउद्देश्यीय इन्टरनेट मेल एक्सटेन्सनहरू) को लागि समर्थन समावेश छ। पुन: उत्पादन योग्य निर्माणहरू सुनिश्चित गर्न "--enable-reproducible-build" फ्ल्याग थपियो। OpenSSL सँग अनुकूलता सुनिश्चित गर्न SSL_get_verify_mode API, X509_VERIFY_PARAM API र X509_STORE_CTX लेयरमा थपिएको छ। लागू गरिएको म्याक्रो WOLFSSL_PSK_IDENTITY_ALERT। TLS 12 सत्र टिकटहरू असक्षम गर्न नयाँ प्रकार्य _CTX_NoTicketTLSv1.2 थपियो, तर तिनीहरूलाई TLS 1.3 का लागि सुरक्षित गर्नुहोस्।

स्रोत: opennet.ru