{"id":99182,"date":"2021-02-17T22:22:46","date_gmt":"2021-02-17T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4"},"modified":"2021-02-17T22:22:46","modified_gmt":"2021-02-17T20:22:46","slug":"obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-openssl-1-1-1j-wolfssl-4-7-0-i-libressl-3-2-4","title":{"rendered":"Uppdatering av OpenSSL 1.1.1j, wolfSSL 4.7.0 och LibreSSL 3.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En korrekturversion av den kryptografiska biblioteket OpenSSL 1.1.1j har sl\u00e4ppts, d\u00e4r tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats: <\/p>\n
\n
CVE-2021-23841 \u2014 av dereferering av nullpeker i funksjonen X509_issuer_and_serial_hash(), som kan f\u00f8re til krasj i apper som kaller denne funksjonen for \u00e5 behandle X509-sertifikater med ugyldige verdier i feltet issuer.\n
CVE-2021-23840 \u2014 heltalls-overflyt i funksjonene EVP_CipherUpdate, EVP_EncryptUpdate og EVP_DecryptUpdate, som kan resultere i at verdien 1 returneres, noe som indikerer vellykket fullf\u00f8ring av operasjonen, og oppsett av en negativ st\u00f8rrelse, noe som kan f\u00f8re til krasj i apper eller unormalt atferd.\n
CVE-2021-23839 \u2014 mangler i implementeringen av beskyttelse mot tilbaketrekking til bruk av SSLv2-protokollen. Forekommer kun i den gamle grenen 1.0.2. <\/ul>\n
\u00c4ven en utg\u00e5va av LibreSSL 3.2.4 har publicerats, d\u00e4r OpenBSD-projektet vidareutvecklar en fork av OpenSSL, med m\u00e5let att s\u00e4kerst\u00e4lla en h\u00f6gre s\u00e4kerhetsniv\u00e5. Utsl\u00e4ppet \u00e4r anm\u00e4rkningsv\u00e4rt f\u00f6r \u00e5terg\u00e5ngen till anv\u00e4ndningen av gammal certifikatvalideringskod som anv\u00e4ndes i LibreSSL 3.1.x, p\u00e5 grund av att vissa applikationer fungerar d\u00e5ligt med bindningar f\u00f6r att kringg\u00e5 fel i den gamla koden. Bland nyheterna finns till\u00e4gget av komponenterna exporter och autochain i TLSv1.3. <\/p>\n
Dessutom har en ny version av den kompakta kryptografiska biblioteket wolfSSL 4.7.0 sl\u00e4ppts, optimerad f\u00f6r anv\u00e4ndning p\u00e5 inbyggda enheter med begr\u00e4nsade processorkapacitet och minne, som Internet of Things-enheter, smarta hemsystem, bilinformation, routrar och mobiltelefoner. Koden \u00e4r skriven i C och distribueras under GPLv2-licensen. <\/p>\n
I den nye versjonen er st\u00f8tte for RFC 5705 (Keying Material Exporters for TLS) og S\/MIME (Secure\/Multipurpose Internet Mail Extensions) implementert. Flagget \u2014enable-reproducible-build er lagt til for \u00e5 sikre repeterbare bygg. API-ene SSL_get_verify_mode, X509_VERIFY_PARAM API og X509_STORE_CTX er lagt til i lag for \u00e5 sikre kompatibilitet med OpenSSL. Makro WOLFSSL_PSK_IDENTITY_ALERT er implementert. En ny funksjon _CTX_NoTicketTLSv12 er lagt til for \u00e5 deaktivere sesjonsticket i TLS 1.2, mens de fortsatt bevares for TLS 1.3. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"