Sasisho la LibreSSL 3.2.5 na kurekebisha athari

Mradi wa OpenBSD umechapisha toleo linalobebeka la kifurushi cha LibreSSL 3.2.5, ambacho hutengeneza uma wa OpenSSL unaolenga kutoa kiwango cha juu cha usalama. Toleo jipya hurekebisha hitilafu katika utekelezaji wa mteja wa TLS, ambayo husababisha ufikiaji wa kizuizi cha kumbukumbu ambacho tayari kimeachiliwa (kutumia-baada ya bila malipo) wakati wa kutekeleza operesheni ya kurejesha kikao. Wasanidi programu wa OpenBSD walikubali kwamba hitilafu husababisha uwezekano wa kuathiriwa, lakini walijiepusha na kuchapisha maelezo, wakijiwekea kikomo pekee. Bado hakuna habari kuhusu uwezekano wa kuandaa shambulio la mbali. Inawezekana kwamba mazingira magumu yanahusiana na tatizo lililosababisha ajali, ambayo watengenezaji wa mradi wa haproxy walionya kuhusu Februari.

Chanzo: opennet.ru

Kuongeza maoni