SÄrbarhet i LibreSSL som tillÄter omvÀgning av certifikatautentisering
OpenBSD-projektet har publicerat en korrigerande version av den bĂ€rbara upplagan av paketet LibreSSL 3.4.2, dĂ€r en fork av OpenSSL utvecklas med fokus pĂ„ att sĂ€kerstĂ€lla en högre sĂ€kerhetsnivĂ„. I den nya versionen har en sĂ„rbarhet Ă„tgĂ€rdats i koden för verifiering av X.509-certifikat, vilket leder till att ett fel vid hantering av en oklar kedja av certifikat ignoreras. Problemet kan leda till att autentisering kringgĂ„s vid verifiering av speciellt utformade certifikat med felaktig […]
