Викиновости

Обновление OpenSSL 1.0.0l и 1.0.1f

6 января 2014 года

Представлены (Архивная копия от 20 апреля 2015 на Wayback Machine) корректирующие релизы библиотеки с реализацией протоколов SSL/TLS - OpenSSL 1.0.0l (Архивная копия от 15 августа 2015 на Wayback Machine) и 1.0.1f (Архивная копия от 5 декабря 2014 на Wayback Machine), в которых проведена работа по исправлению ошибок и устранено несколько уязвимостей. В частности, устранена уязвимость (CVE-2013-6450) в коде обработки DTLS, которая может привести к краху приложения, использующего OpenSSL и DTLS.

В версии 1.0.1f дополнительно устранены две уязвимости: CVE-2013-6449 может привести к краху при использовании TLS 1.2, CVE-2013-4353 - детали не сообщаются, но проблема связана с возможностью фальсификации записей TLS. Кроме того, прекращено включение времени gmt_unix_time в число случайных значений на стороне клиента и сервера.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление OpenSSL 1.0.0l и 1.0.1f», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_OpenSSL_1.0.0l_и_1.0.1f&oldid=16561989