TuxNews.it L'editoria professionale libera!
Altre quattro falle trovate su OpenSSL, tre gravi e una di livello basso. Cosa riguardano questi problemi? Andiamo ad esaminarli insieme, seppur velocemente.
Solo quattro?
Sembra una buona notizia, e lo è. Uno di questi riguarda BN_mod_exp, che produce risultati non corretti su x86_64, un altro riguarda un certificato che fa verificare dei crash se manca il parametro PSS, l’altro ancora è un X509_ATTRIBUTE memory leak, ovvero una perdita di memoria. L’ultimo invece riguarda una “condizione di gara” maneggiando un suggerimento di identità PSK.
Changelog completo
Certo. Tutto a questo indirizzo. In attesa di altre revisioni, sono state rilasciate le versioni OpenSSL 0.9.8 e 1.0.0, completamente sistemate. Aggiornate se volete evitare qualche problemino di troppo!
