LibreSSL ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਓਪਨਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਨੇ ਲਿਬਰੇਐਸਐਸਐਲ 3.4.2 ਪੈਕੇਜ ਦੇ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਦਾ ਇੱਕ ਰੱਖ-ਰਖਾਅ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਓਪਨਐਸਐਸਐਲ ਦਾ ਇੱਕ ਫੋਰਕ ਵਿਕਸਤ ਕਰਦਾ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ X.509 ਸਰਟੀਫਿਕੇਟ ਤਸਦੀਕ ਕੋਡ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਸਰਟੀਫਿਕੇਟ ਚੇਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਨੂੰ ਅਣਡਿੱਠ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਇੱਕ ਗਲਤ ਟਰੱਸਟ ਚੇਨ ਦੇ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਵੇਲੇ ਇੱਕ ਸਮੱਸਿਆ ਪ੍ਰਮਾਣੀਕਰਨ ਬਾਈਪਾਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੋ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru