Страница 1 из 1

Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости

Добавлено: 10 дек 2020, 12:30
[Ботя]
Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике сертификатов ASN.1. Проблема позволяет инициировать крах приложения, использующего OpenSSL или LibreSSL, при обработке специально оформленных сертификатов и списков отозванных сертификатов (CRL).

Подробнее...