O projeto OpenBSD lançou uma edição portátil do pacote LibreSSL 3.2.5, que desenvolve um fork do OpenSSL com foco em proporcionar um nível maior de segurança. Na nova versão, foi corrigido um erro na implementação do cliente TLS, que resultava em acesso a um bloco de memória já liberado (use-after-free) durante a operação de retomada de sessão. Os desenvolvedores do OpenBSD reconheceram que o erro leva a uma vulnerabilidade, mas se abstiveram de publicar detalhes, fornecendo apenas o patch. Informações sobre a possibilidade de um ataque remoto ainda não estão disponíveis. Não se pode descartar a possibilidade de que a vulnerabilidade esteja relacionada a um problema que causava falhas, sobre o qual os desenvolvedores do projeto haproxy alertaram em fevereiro.
Fonte: opennet.ru
