Projekt OpenBSD vydal opravnú verziu prenosnej edície balíka LibreSSL 3.4.2, v rámci ktorej sa vyvíja fork OpenSSL zameraný na poskytovanie vyššej úrovne bezpečnosti. V novej verzii bola odstránená zraniteľnosť v kóde overovania certifikátov X.509, ktorá vedie k ignorovaniu chyby pri spracovaní neoverenej reťazca certifikátov. Problém môže viesť k obchádzaniu autentifikácie pri kontrole špeciálne formovaných certifikátov s nesprávnou reťazou dôvery.
Zdroj: opennet.ru
