OpenSSL 1.1.1g har publicerats med ÄtgÀrd av en sÄrbarhet relaterad till TLS 1.3
En korrigerande version av kryptografibiblioteket OpenSSL 1.1.1g Ă€r tillgĂ€nglig, dĂ€r en sĂ„rbarhet (CVE-2020-1967) Ă„tgĂ€rdats, vilket leder till en tjĂ€nsteavbrott nĂ€r man försöker upprĂ€tta en TLS 1.3-förbindelse med en server eller klient som kontrolleras av en angripare. SĂ„rbarheten har fĂ„tt en hög riskklassificering. Problemet uppstĂ„r endast i applikationer som anvĂ€nder funktionen SSL_check_chain(), och leder till att processen kraschar vid felaktig anvĂ€ndning av TLS-tillĂ€gget "signature_algorithms_cert". I synnerhet vid […]
