от RED(16-03-2022)
OpenSSL проекта оповести официално за нова уязвимост която
позволява на отдалечен злонамерен потребител да зацикли
библиотека използвайки специално подготвен сертификат. По
този начин може да се предизвика Denial Of Service (DoS) при
всички програми, било то клиентски или сървърни, използващи
OpenSSL библиотеката. Проблемът е отстранен в OpenSSL версии
3.0.2 и 1.1.1n. LibreSSL също страда от тази уязвимост.
Подробностите може да научите от тук.
<< Morpheus AI ще се появи през април | Сериозна уязвимост в Линукс ядрото >>
|
