Update van LibreSSL 3.2.5 met een kwetsbaarheid verholpen
Het OpenBSD-project heeft een overdraagbare editie van het LibreSSL 3.2.5 pakket gepubliceerd, waarin een fork van OpenSSL wordt ontwikkeld, gericht op het bieden van een hoger niveau van veiligheid. In de nieuwe versie is een fout verholpen in de implementatie van de TLS-client, die leidt tot toegang tot een al vrijgegeven geheugenblok (use-after-free) tijdens de uitvoering van een sessiehersteloperatie. De ontwikkelaars van OpenBSD erkenden dat de fout leidt tot een kwetsbaarheid, maar onthielden zich […]
