{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Update van OpenSSL 1.1.1j, wolfSSL 4.7.0 en LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er is een corrigerende uitgave van de cryptografische bibliotheek OpenSSL 1.1.1j beschikbaar, waarin twee kwetsbaarheden zijn verholpen: <\/p>\n
\n
CVE-2021-23841 \u2014 dereferencing van een nullpointer in de functie X509_issuer_and_serial_hash(), wat kan leiden tot crashes van applicaties die deze functie aanroepen voor het verwerken van X509-certificaten met een onjuist waarde in het veld issuer.\n
CVE-2021-23840 \u2014 een integer overflow in de functies EVP_CipherUpdate, EVP_EncryptUpdate en EVP_DecryptUpdate, waardoor de teruggegeven waarde 1 kan zijn, wat een succesvolle uitvoering van de operatie betekent, en het instellen van een negatieve waarde met een grootte, wat kan leiden tot crashes van applicaties of afwijkingen in normaal gedrag.\n
CVE-2021-23839 \u2014 een tekortkoming in de implementatie van bescherming tegen terugval naar het gebruik van het SSLv2-protocol. Dit komt alleen voor in de oude tak 1.0.2. <\/ul>\n
Ook is er een release van het pakket LibreSSL 3.2.4 gepubliceerd, waarin het OpenBSD-project een fork van OpenSSL ontwikkelt die gericht is op het waarborgen van een hoger beveiligingsniveau. De release is opmerkelijk door de terugkeer naar het gebruik van oude code voor certificaatverificatie, gebruikt in LibreSSL 3.1.x, vanwege verstoring van normaal functioneren van sommige applicaties met bindende oplossingen om fouten in de oude code te omzeilen. Nieuw is de toevoeging van implementaties van de componenten exporter en autochain in TLSv1.3. <\/p>\n
Bovendien is er een nieuwe release van de compacte cryptografische bibliotheek wolfSSL 4.7.0, geoptimaliseerd voor gebruik op embedded apparaten met beperkte CPU- en geheugencapaciteit, zoals Internet of Things-apparaten, slimme huizen, in-car informatiesystemen, routers en mobiele telefoons. De code is geschreven in de programmeertaal C en wordt verspreid onder de GPLv2-licentie. <\/p>\n
In de nieuwe versie is ondersteuning voor RFC 5705 (Keying Material Exporters for TLS) en S\/MIME (Secure\/Multipurpose Internet Mail Extensions) ge\u00efmplementeerd. Een vlag \u2018\u2014enable-reproducible-build\u2019 is toegevoegd om herhaalbare builds te garanderen. API SSL_get_verify_mode, X509_VERIFY_PARAM API en X509_STORE_CTX zijn toegevoegd aan de laag voor compatibiliteit met OpenSSL. De macro WOLFSSL_PSK_IDENTITY_ALERT is ge\u00efmplementeerd. Een nieuwe functie _CTX_NoTicketTLSv12 is toegevoegd om session tickets voor TLS 1.2 uit te schakelen, maar deze voor TLS 1.3 te behouden. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"