korrigerande utgÄva av paketet för skapande av virtuella privata nÀtverk . I den nya versionen en sÄrbarhet (CVE-2020-11810) som gör det möjligt att överföra kundens session till en ny IP-adress som tidigare inte har autentiserats. Problemet kan utnyttjas för en nyanlÀnd klient vid ett skede dÀr peer-id redan har skapats, men sessionnycklarna Ànnu inte har överenskommits (en klient kan stoppa andra klientsessioner).
Bland andra Àndringar:
- PĂ„ Windows-plattformen Ă€r anvĂ€ndning av sökande unicode-strĂ€ngar tillĂ„ten i alternativet «âcryptoapicert»;
- Det har sÀkerstÀllts att förÄldrade certifikat i Windows certifikatlagring överses;
- Problemet med oförmĂ„ga att ladda flera CRL (Certificate Revocation List) som finns i en fil nĂ€r alternativet «âcrl-verify» anvĂ€nds i system med OpenSSL har lösts;
- Vid anvĂ€ndning av alternativet «âauth-user-pass file» dĂ€r filen endast innehĂ„ller anvĂ€ndarnamn för att begĂ€ra lösenord krĂ€vs nu en hanteringsgrĂ€nssnitt för autentiseringsinformation (lösenordsförfrĂ„gan genom OpenVPN via kommandotolken har avbrutits);
- Ordningen för kontroll av anvÀndarinteraktiva tjÀnster har Àndrats (i Windows kontrolleras konfigurationsplatsen först och sedan skickas en begÀran till domÀnkontrollanten);
- Problem med byggandet pĂ„ FreeBSD-plattformen med flaggan «âenable-async-push» har Ă„tgĂ€rdats.
KĂ€lla: opennet.ru
