markasblog

18 stycznia OpenSSL Project wydał poprawkę, która wyeliminowała podatność na ataki DoS, która z kolei została zaimplementowana przy okazji wydania krytycznych łat bezpieczeństwa 6 stycznia tego roku. Luka oznaczona kodem CVE-2011-4108 dotyczy implementacji protokołu DTLS, pozwala na odszyfrowanie zabezpieczonej transmisji bez znajomości klucza szyfrowania. Wydawcy zalecają aktualizację OpenSSL do wersji 1.0.0g lub 0.9.8t, z pominięciem wersji 1.0.0f i 0.9.8s.

• Share
• Tweet

Podobne wpisy

1. Firefox załatany po raz kolejny (3.0.10)
2. Firefox załatany…
3. Microsoft namawia do zrezygnowania z IE6 na rzecz nowszych wersji
4. WordPress po raz kolejny zagrożony
5. WordPress w wersji 3.0.5 stabilniejszy i bezpieczniejszy