Aktualizacja OpenSSL 1.1.1j, wolfSSL 4.7.0 i LibreSSL 3.2.4
Dostępna jest poprawkowa wersja biblioteki kryptograficznej OpenSSL 1.1.1j, w której usunięto dwie luki bezpieczeństwa: CVE-2021-23841 — odwołanie do wskaźnika null w funkcji X509_issuer_and_serial_hash(), które może prowadzić do awarii aplikacji wywołujących tę funkcję do przetwarzania certyfikatów X509 z nieprawidłową wartością w polu issuer. CVE-2021-23840 — przepełnienie całkowite w funkcjach EVP_CipherUpdate, EVP_EncryptUpdate i EVP_DecryptUpdate, którego wynikiem może być zwrócenie wartości […]
