LibreSSL 3.2.5 மேம்படுத்தல், பாதிப்பு திருத்தம்

OpenBSD திட்டம் LibreSSL 3.2.5 தொகுப்பின் கையடக்க பதிப்பை வெளியிட்டுள்ளது, இது அதிக அளவிலான பாதுகாப்பை வழங்கும் நோக்கில் OpenSSL இன் போர்க்கை உருவாக்குகிறது. புதிய பதிப்பு TLS கிளையண்டை செயல்படுத்துவதில் உள்ள பிழையை சரிசெய்கிறது, இது அமர்வு மறுதொடக்கம் செயல்பாட்டைச் செய்யும்போது ஏற்கனவே விடுவிக்கப்பட்ட நினைவகத் தொகுதியை (பயன்பாட்டிற்குப் பின்-இலவசம்) அணுக வழிவகுக்கிறது. OpenBSD டெவலப்பர்கள் பிழை ஒரு பாதிப்பிற்கு இட்டுச் செல்கிறது என்பதை ஒப்புக்கொண்டனர், ஆனால் விவரங்களை வெளியிடுவதைத் தவிர்த்து, தங்களை ஒரு இணைப்புக்கு மட்டுமே கட்டுப்படுத்தினர். தொலைதூர தாக்குதலை நடத்துவதற்கான சாத்தியக்கூறுகள் குறித்து இதுவரை எந்த தகவலும் இல்லை. பிப்ரவரியில் ஹாப்ராக்ஸி திட்டத்தின் டெவலப்பர்கள் எச்சரித்த செயலிழப்புகளுக்கு வழிவகுத்த சிக்கலுடன் பாதிப்பு தொடர்புடையதாக இருக்கலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்