Projekt OpenBSD zverejnil prenositeľnú verziu balíka LibreSSL 3.2.5, v rámci ktorého sa vyvíja fork OpenSSL, zameraný na zabezpečenie vyššej úrovne bezpečnosti. V novej verzii bola odstránená chyba v implementácii klienta TLS, ktorá vedie k prístupu k už uvoľnenej oblasti pamäte (use-after-free) počas vykonávania operácie obnovenia relácie. Vývojári OpenBSD uznali, že chyba spôsobuje zraniteľnosť, ale zdržali sa zverejnenia podrobností, obmedzujúc sa len na opravu. Informácie o možnosti realizácie vzdialeného útoku zatiaľ chýbajú. Nie je vylúčené, že zraniteľnosť súvisí s problémom, ktorý viedol k zlyhaniam, o ktorých vývojári projektu haproxy varovali vo februári.
Zdroj: opennet.ru
