» Računala » sistemac.carnet.hr | sysadmin portal

Sigurnosni nedostatak OpenSSL programskog paketa

sistemac.carnet.hr | sysadmin portal pročitaj cijeli članak Petak, 5. Listopad 2007. 08:38

Unutar OpenSSL programskog paketa primjećen je sigurnosni propust. OpenSSL je implementacija SSL (Secure Sockets Layer) i TLS (Transport Layer Security) protokola te raznih kriptografskih algoritama. Spomenuti propust odnosi se na "SSL_get_shared_ciphers()" funkciju koja, zbog pogreške u izvedbi jedne programske petlje, zlonamjernom napadaću omogućava rušenje osjetljive aplikacije, ali i pokretanje izvođenja proizvoljnog programskog koda s ovlastima korisnika koji je pokrenuo aplikaciju. Spomenuta ranjivost ima oznake CVE-2007-5135 i DSA 1379-1. Propust je ispravljen u paketu openssl verzije 0.9.7e-3sarge5 za Debian Sarge (CARNet Debian 2.1). Novi paketi za Debian mogu se instalirati na uobičajeni način: apt-get update apt-get upgrade tj. prilikom instalacije samo openssl paketa: apt-get update apt-get -y install openssl libssl0.9.7 Više informacija nalazi se na: http://www.debian.org/security/2007/dsa-1379

Tagovi: carnet IT računala
Izvor vijesti: sistemac.carnet.hr | sysadmin portal

Vezani članci

ITnovosti - Računala Sigurnosni nedostatak programskog paketa Opera

IT Internet Monitor Sigurnosni nedostatak programskog paketa Opera

ITnovosti - Računala Sigurnosni nedostatak programskog paketa Firefox

IT Internet Monitor Sigurnosni nedostatak programskog paketa Firefox

IT Internet Monitor Sigurnosni nedostatak programskog paketa MPlayer

ITnovosti - Računala Sigurnosni nedostatak programskog paketa Python

Komentari

Nema baš nikakvih komentara ... komentiraj

kanali

članci

Komentiranje sadržaja, spremanje članaka i kanala, brbljanje s ostalim korisnicima moguće je samo registriranim korisnicima. Prijavite se ili registrirajte i budite uvijek u toku sa najnovijim informacijama.

Kao registrirani korisnik, možete: