LibreSSL मा भेद्यता जसले प्रमाणपत्र प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ

OpenBSD परियोजनाले LibreSSL 3.4.2 प्याकेजको पोर्टेबल संस्करणको मर्मत विज्ञप्ति प्रकाशित गरेको छ, जसले उच्च स्तरको सुरक्षा प्रदान गर्ने उद्देश्यले OpenSSL को फोर्क विकास गर्छ। नयाँ संस्करणले X.509 प्रमाणपत्र प्रमाणिकरण कोडमा एउटा कमजोरीलाई फिक्स गर्दछ जसले त्रुटिहरूलाई बेवास्ता गरिदिन्छ जब अप्रमाणित प्रमाणपत्र श्रृंखला प्रशोधन गरिन्छ। गलत ट्रस्ट चेनसँग विशेष रूपमा डिजाइन गरिएका प्रमाणपत्रहरू प्रमाणीकरण गर्दा एउटा मुद्दाले प्रमाणीकरण बाइपासको परिणाम हुन सक्छ।

स्रोत: opennet.ru