Actualizare OpenSSL 1.1.1j, wolfSSL 4.7.0 și LibreSSL 3.2.4
Este disponibil un patch pentru biblioteca criptografică OpenSSL 1.1.1j, în care au fost eliminate două vulnerabilități: CVE-2021-23841 — dereferențierea unui pointer nul în funcția X509_issuer_and_serial_hash(), care poate duce la blocarea aplicațiilor care apelează această funcție pentru procesarea certificatelor X509 cu o valoare incorectă în câmpul issuer. CVE-2021-23840 — depășirea numerică în funcțiile EVP_CipherUpdate, EVP_EncryptUpdate și EVP_DecryptUpdate, rezultatul căruia poate fi returnarea unei valori […]
