Chyba v parseru ASN1 v OpenSSL

V parseru ASN1 v knihovně OpenSSL byla odhalena chyba při práci s čísly (unsigned/signed). Týká se načítání certifikátů X.509 a klíčů RSA. Chyba je potenciálně zneužitelná, může dojít k poškození paměti, ale reálné využití je nejisté. V souvislosti s chybou vyšly opravené verze 1.0.1a, 1.0.0i a 0.9.8v.

20.4.2012 12:31 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Foo Bar]

Co je na tom zajímavé, že jeden kus té chyby je známý už 6 let, viz článek kolegy Mikleho: Šest let stará „0-day“ zranitelnost v OpenSSL s trochou více detailů o této zranitelnosti...