Projekti OpenBSD shpalli botimin e edicionit të portueshëm të paketës LibreSSL 3.2.5, në kuadër të të cilës zhvillohet fork-u OpenSSL, i orientuar drejt sigurimit të një niveli më të lartë të sigurisë. Në versionin e ri është eliminuar një gabim në implementimin e klientit TLS, i cili çon në qasjen në një bllok memorie që është çliruar më parë (use-after-free) gjatë realizimit të operacionit të rinisjes së sesionit. Zhvilluesit e OpenBSD e pranuan se gabimi shkakton një vulnerabilitet, por iu ndaluan publikimit të detajeve, duke u kufizuar vetëm në një patch. Informacioni mbi mundësinë e organizimit të një sulmi në distancë aktualisht mungon. Nuk përjashtohet që vulnerabiliteti të ketë lidhje me problemin që shkaktoi rrëzime, për të cilin zhvilluesit e projektit haproxy paralajmëruan në shkurt.
Burimi: opennet.ru
