OpenForum RSS: Обновление OpenSSL 1.1.0h и 1.0.2o с устранением уязвимостей https://www.opennet.ru/openforum/vsluhforumID3/113958.html Доступны корректирующие выпуски криптографической библиотеки OpenSSL (https://www.openssl.org/) 1.0.2o (https://www.mail-archive.com/openssl-announce@openssl.org/msg00266.html) и 1.1.0h (https://www.mail-archive.com/openssl-announce@openssl.org/msg00267.html), в которых устранены (https://www.mail-archive.com/openssl-announce@openssl.org/msg00268.html) три уязвимости, из которых одна отмечена как неопасная (CVE-2017-3738), а две (CVE-2018-0739, CVE-2018-0733) отнесены к категории проблем среднего уровня опасности. <br><br><br><br>- CVE-2018-0739 - обработка рекурсивных структур в ASN.1 (например, применяются в PKCS7) может привести к переполнению стека и отказу в обслуживании при обработке определённым образом оформленных входных данных. Проблема не затрагивает SSL/TLS;<br>- CVE-2018-0733 - ошибка в реализации функции CRYPTO_memcmp для архитектуры HP-UX PA-RISC приводит к участию в сравнении только одного старшего бита для каждого байта. Проблему можно использовать для формирования подставных сообщений, которые буд Обновление OpenSSL 1.1.0h и 1.0.2o с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/113958.html#3 Thu, 29 Mar 2018 08:30:51 GMT &gt; ...Почему такая важная в общем вещь в мини-новостях?<br><br>И что там важного? Минорное обновление с исправлением незначительных уязвимостей. Такие каждый месяц выходят.<br> Обновление OpenSSL 1.1.0h и 1.0.2o с устранением уязвимостей (Andrey Mitrofanov) https://www.opennet.ru/openforum/vsluhforumID3/113958.html#2 Thu, 29 Mar 2018 06:41:49 GMT &gt; ...Почему такая важная в общем вещь в мини-новостях?<br><br>http://i.imgur.com/lc8Jihv.jpg<br> Обновление OpenSSL 1.1.0h и 1.0.2o с устранением уязвимостей (ryoken) https://www.opennet.ru/openforum/vsluhforumID3/113958.html#1 Thu, 29 Mar 2018 04:31:45 GMT ...Почему такая важная в общем вещь в мини-новостях?<br>