Opravné vydania boli pripravené OpenVPN 2.5.6 a 2.4.12, balík na vytváranie virtuálnych súkromných sietí, ktorý umožňuje organizovať šifrované pripojenie medzi dvoma klientskymi počítačmi alebo poskytovať centralizovaný VPN server pre súčasnú prevádzku viacerých klientov. Kód OpenVPN distribuované pod licenciou GPLv2, pre ktoré sa generujú hotové binárne balíky Debian, Ubuntu, CentOS, RHEL a Windows.
Nové verzie riešia zraniteľnosť, ktorá by mohla potenciálne umožniť obídenie autentifikácie manipuláciou s externými pluginmi, ktoré podporujú odloženú autentifikáciu (deferred_auth). K problému dochádza, keď viacero pluginov odosiela odpovede s odloženou autentifikáciou, čo umožňuje externému používateľovi získať prístup s použitím neúplných prihlasovacích údajov. Počnúc vydaniami OpenVPN Pokusy o použitie odloženej autentifikácie viacerými doplnkami vo verziách 2.5.6 a 2.4.12 povedú k chybe.
Medzi ďalšie zmeny patrí zahrnutie nového pluginu sample-plugin/defer/multi-auth.c, ktorý môže byť užitočný na testovanie súčasného používania rôznych autentifikačných pluginov, aby sa predišlo zraniteľnostiam podobným tej, ktorá bola spomenutá vyššie. Linux Možnosť „--mtu-disc možno|áno“ bola vylepšená. Únik pamäte v procedúrach pridávania trás bol opravený.
Zdroj: opennet.ru
