Proyék OpenBSD parantos nyebarkeun vérsi portabel tina pakét LibreSSL 3.2.5, anu ngembangkeun garpu tina OpenSSL anu ditujukeun pikeun nyayogikeun tingkat kaamanan anu langkung luhur. Versi anyar ngalereskeun bug dina palaksanaan klien TLS, anu nyababkeun aksés ka blok mémori anu parantos dibébaskeun (pamakéan saatos-gratis) nalika ngalakukeun operasi neruskeun sési. Pamekar OpenBSD ngaku yén kasalahan éta nyababkeun kerentanan, tapi nolak nyebarkeun detil, ngabatesan diri ngan ukur patch. Henteu aya inpormasi acan ngeunaan kamungkinan ngatur serangan jarak jauh. Éta kamungkinan yén kerentanan aya hubunganana sareng masalah anu nyababkeun kacilakaan, anu diingetkeun ku pamekar proyék haproxy dina bulan Pebruari.
sumber: opennet.ru
