Выпущены новые версии библиотеки OpenSSL

Опубликовано: 23 декабря 2015 г., среда

3 декабря выпущены новые версии библиотеки OpenSSL, популярной реализации криптографических алгоритмов. Версии содержат исправления к 4 «веткам» и имеют номера 1.0.2e, 1.0.1q, 1.0.0t и 0.9.8zh. 

Исправлены  ошибки при работе с длинной арифметикой на 64–битных машинах, утечки памяти и обработка некорректных входных данных.
Критичность изменений оценивается как умеренная (moderate) или низкая (low). 

В анонсе содержится напоминание о том, что с 31 декабря 2015 прекращается поддержка версий 0.9.8 и 1.0.0. Пользователям этих версий рекомендуется перейти на более новые. Версия 1.0.2 будет поддерживаться до конца 2019 года, 1.0.1 – до конца 2016г. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Выпущены внеплановые релизы библиотеки OpenSSL

Версия 1.1.0b исправляет найденную специалистами из Google Security Team 23 сентября (на следующий день после публикации версии 1.1.0a) критическую уязвимость класса use–after–free – использование памяти после освобождения. подробнее »