torsdag
jan052012
OpenSSL sårbarheder
januar 5, 2012 at 15:09 OpenSSL er et udbredt OpenSource produkt til bl.a. SSL og TLS. OpenSSL benyttes osse i produkter fra en del kommercielle leverandører.
5. januar 2012 er der udsendt sikkerhedsopdateringer af OpenSSL med rettelse af 6 sikkerhedshuller. Den mest alvorlige sårbarhed giver risiko for at klartekstversionen af data kan genskabes fra krypterede trafikdata når OpenSSL benyttes til at kryptere datagrammer med DTLS. Desuden retter opdateringen en del denial-of-service sårbarheder.
Afhængig af om man benytter 1.0 eller 0.9 sporet hedder de nye OpenSSL versioner 1.0.0.f og 0.9.8.s.
Se OpenSSL's Security Advisory her :
