ื ืงืขืจืขืงืืืื ืืขืืืื ื ืคืื ืื OpenSSL ืงืจืืคึผืืึธืืจืึทืคืืง ืืืืืืึธืืขืง 3.0.7 ืืื ืืจืืืก, ืืืึธืก ืคืืงืกืื ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื. ืืืืืข ืืฉืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธืื ืืื ืื ืืืืฆืคึผืึธืกื ืคืขืื ืืืึทืืึทืืืืฉืึทื ืงืึธื ืืื X.509 ืกืขืจืืืคืืงืึทืฅ ืืื ืงืขื ืขื ืคึผืึทืืขื ืืฉืึทืื ืคืืจื ืฆื ืงืึธื ืืืจืืคืืจืื ื ืืืขื ืคึผืจืึทืกืขืกืื ื ืึท ืกืคึผืขืฉืื ืคืจืืืื ืืึทืืืืึทืื. ืืื ืืขืจ ืฆืืื ืคืื ืืืกืืึทืืข ืคืื โโืื ืคืึทืจืจืืืื, ืื OpenSSL ืืขืืืขืืึธืคึผืขืจืก ืืึธืื ื ืืฉื ืจืขืงืึธืจืืขื ืงืืื ืืึธืื ืคืื ืืขื ืืืึทืืืึทื ืคืื ืึท ืืจืืขืื ืขืงืกืคึผืืืื ืืืึธืก ืงืขื ืคืืจื ืฆื ืื ืืืจืืคืืจืื ื ืคืื ืื ืึทืืึทืงืขืจ ืก ืงืึธื.
ืืจืึธืฅ ืืขืจ ืคืึทืงื ืึทื ืื ืคืึทืจ-ืืขืืืื ื ืืขืืื ืคืื ืื ื ืืึทืข ืืขืืืื ื ืืขืจืืื ื ืืขื ืืืึทืืืึทื ืคืื ืึท ืงืจืืืืฉ ืึทืจืืืกืืขืื, ืืื ืคืึทืงื, ืืื ืื ืจืขืืขืึทืกืขื ืืขืจืืืึทื ืืืงื, ืื ืกืืึทืืืก ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืจืืืืกื ืฆื ืื ืืืจืื ืคืื ืึท ืืขืคืขืจืืขื, ืึธืืขืจ ื ืืฉื ืงืจืืืืฉ ืืืึทืื ืขืจืึทืืืืืื. ืืื ืืืื ืืื ืื ืึผืืืื ืื ืืขื ืืืขื ืืื ืื ืคึผืจืืืขืงื, ืื ืืืจืื ืคืื ืืขืคืึทืจ ืืื ืจืืืืกื ืืืื ืื ืคึผืจืึธืืืขื ืืึทื ืึทืคืขืกื ืืื ืืื ืืืืืคึผืืงืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืึธืืขืจ ืืืื ืขืก ืืื ืึท ื ืืืขืจืืง ืืึทืฉืืึธืขืก ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืืจ.
ืืื ืืขื ืคืึทื, ืื ืฉืืจืขื ืืงืืึทื ืืืจืื ืืื ืจืืืืกื ืืืืึทื ืึท ืืืืืืื ืึทื ืึทืืืกืืก ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืจื ืขืืืขืืข ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืขืคืื ืขื ืึทื ืื ืคืืืืงืืื ืฆื ืืืกืคืืจื ืงืึธื ืืขืฉืึทืก ืขืงืกืคึผืืืืืืืฉืึทื ืืื ืืคืืขืฉืืขืื ืืืจื ืึธื ืืืืื ืึธืืืืขืจืคืืึธื ืฉืืฅ ืืขืงืึทื ืืืึทืื ืืขื ืืฆื ืืื ืคืืืข ืคึผืืึทืืคืึธืจืืก. ืืื ืึทืืืฉืึทื, ืื ืืจืื ืืืืกืืืื ืืขื ืืฆื ืืื ืขืืืขืืข ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื ืจืขืืืืืืื ืึทื ืื 4 ืืืืขืก ืืืึธืก ืืืื ืืืืก ืคืื ืื ืืืืื ืืขื ืขื ืกืืคึผืขืจืึทืืคึผืึธืืื ืืืืฃ ืืขืจ ืืืืึทืืขืจ ืืึทืคืขืจ ืืืืฃ ืืขื ืึธื ืืืืื, ืืืึธืก ืืื ื ืึธื ื ืืฉื ืืื ื ืืฆื. ืึธืืขืจ, ืขืก ืืื ืืขืืืขื ืึทื ืขืก ืืขื ืขื ืคึผืืึทืืคืึธืจืืก ืืืึธืก ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืฆื ืืืกืคืืจื ืงืึธื.
ืืืืขื ืึทืคืืื ืืฉืื:
- CVE-2022-3602 - ืึท ืืืึทืื ืขืจืึทืืืืืื, ืืืืืขืก ืืขืจืืื ืื ืืื ืงืจืืืืฉ, ืคืืจื ืฆื ืึท 4-ืืืืข ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืืขื ืงืึธื ืืจืึธืืืจืื ื ืึท ืคืขืื ืืื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืืฆืคึผืึธืกื ืึทืืจืขืก ืืื ืึทื X.509 ืืึทืืืืึทืื. ืืื ืึท TLS ืงืืืขื ื, ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืขื ืงืึทื ืขืงืืื ื ืฆื ืึท ืกืขืจืืืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืื ืึทืืึทืงืขืจ. ืืืืฃ ืึท TLS ืกืขืจืืืขืจ, ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืื ืงืืืขื ื ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื ืกืขืจืืืคืืงืึทืฅ ืืื ืืขื ืืฆื. ืืื ืืขื ืคืึทื, ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืื ืืขืจ ืืื ืข ื ืึธื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืื ืงืืื ืคืื ืฆืืืจืื ืคืืจืืื ืื ืืื ืื ืืึทืืืืึทืื, ื.ืข. ืื ืืึทืคืึทืื ืจืืงืืืืืขืจื ืึทื ืื ืืึทืืืืึทืื ืืืืืึธืจืืืขื ืืึทืฉืืขืืืงื ืื ืืืืืข ืืึทืืืืึทืื ืคืื ืื ืึทืืึทืงืขืจ.
- CVE-2022-3786 ืืื ืื ืื ืืขืจ ืืืขืงืืึธืจ ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืื CVE-2022-3602 ืืืึทืื ืขืจืึทืืืืืื, ืืืืขื ืึทืคืืื ืืขืฉืึทืก ืื ืึทื ืึทืืืกืืก ืคืื ืืขื ืคึผืจืึธืืืขื. ืื ืืืคืขืจืึทื ืกืื ืงืึธืื ืึทืจืึธืคึผ ืฆื ืื ืืขืืืขืืงืืื ืคืื ืึธืืืืขืจืคืืึธืืื ื ืึท ืืึทืคืขืจ ืืืืฃ ืืขื ืึธื ืืืืื ืืื ืึท ืึทืจืืืืจืึทืจืืฉ ื ืืืขืจ ืคืื ืืืืขืก ืืื ืื "." (ื"ื ืืขืจ ืึทืืึทืงืขืจ ืงืขื ื ืืฉื ืงืึธื ืืจืึธืืืจื ืื ืืื ืืึทืื ืคืื ืื ืึธืืืืขืจืคืืึธื ืืื ืื ืคึผืจืึธืืืขื ืงืขื ืขื ื ืึธืจ ืืืื ืืขื ืืฆื ืฆื ืคืึทืจืฉืึทืคื ืื ืึทืคึผืืึทืงืืืฉืึทื ืฆื ืงืจืึทื).
ืื ืืืึทืื ืขืจืึทืืืืืืื ืืืืื ืืขืจืฉืืึทื ืขื ืืื ืื OpenSSL 3.0.x ืฆืืืืึทื (ืืขืจ ืืฉืืง ืืื ืืึทืงืขื ืขื ืืื ืื ืืื ืืงืึธื ืงืึทื ืืืขืจืืฉืึทื ืงืึธื (ืคึผืื ืืงืึธืืข) ืฆืืืขืืขืื ืฆื ืื 3.0.x ืฆืืืืึทื). ืจืืืืกืื ืคืื OpenSSL 1.1.1, ืืื ืืขืืื ื ืืื ืื OpenSSL ืืึธืคึผื ืืืืืจืขืจืื LibreSSL ืืื BoringSSL, ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื OpenSSL 1.1.1s ืืขืจืืืึทื ืืืงื ืืื ืืืคืจืืื, ืืืึธืก ืึผืืื ืืืืื ื ืื-ืืืืขืจืืืื ืืฉืืง ืคืืงืกืื.
ืื OpenSSL 3.0 ืฆืืืืึทื ืืื ืืขื ืืฆื ืืื ืืืกืืจืืืืืฉืึทื ื ืึทืืึท ืืื Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, โโDebian Testing / Unstable. ืืืืขืจื ืคืื ืื ืกืืกืืขืืขื ืืขื ืขื ืจืขืงืึทืืขื ืืื ืฆื ืื ืกืืึทืืืจื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืึทืื ืืื ืืขืืืขื (Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch). ืืื SUSE Linux Enterprise 15 SP4 ืืื openSUSE Leap 15.4, ืคึผืึทืงืืืืฉืื ืืื OpenSSL 3.0 ืืขื ืขื ืึทืคึผืฉืึทื ืึทื ืื ืืืฆื, ืกืืกืืขื ืคึผืึทืงืึทืืืฉืึทื ื ืืฆื ืื 1.1.1 ืฆืืืืึทื. Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 ืืื FreeBSD ืืืืืื ืืืืฃ ืื OpenSSL 3.16.x ืฆืืืืืื.
ืืงืืจ: opennet.ru