OpenSSL 3.0.7 s opravou 2 vážných bezpečnostních chyb

Dle plánu byla vydána nová verze 3.0.7 (Release Notes) kryptografické knihovny OpenSSL. Opraveny jsou 2 vážné (původně kritické) bezpečnostní chyby: CVE-2022-3602 a CVE-2022-3786. Detaily v Security Advisory a v příspěvku na blogu.

1.11.2022 16:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[a1bert]

no tak neni to zas takova hruza (z pohledu beznych serveru)

[hm]

typickej luniksak abyz jiz priznal diru v jeho oblibenym os bude sebe aby mohl vostatnich ubezpecovat ze vonic nejde je mi na bliti z te falose bleee

[joejoe]

luniksak? Co to proboha je?! To je nejaky hate speach výraz? Z tohohle komolení češtiny je mi na blití. Normální človek si přečte oznámení a zjistí čeho se to týka a jaké funkce, operační systémy a verze jsou zasaženy. Pro některé to může být překvapení, ale OpenSSL lze provozovat i pod Windows. Ve finále se ukáže, že je ohrožen třeba RHEL 9, ale RHEL 8 už ne. viz https://access.redhat.com/security/cve/CVE-2022-3602 a https://access.redhat.com/security/cve/CVE-2022-3786

[hm]

Vlákno bylo přesunuto do samostatné diskuse.

[hm]

cemu nerozumis dotknutej luniksaku precti si vsechno naco jsem komentoval a ze openssl lze i ve windows a jo ted si predstav jake komentiky by tady byly kdyby openssl byl windowsi programek tolik hejtu a nadavek a zadne cenzury zejo ne tak jak mne tady cenzurujou protoze pro mne luniks neni spasa a nevychavluju ho tady jak ini a nehejtim windows jak tady jini zejo a ted jsi precti znovu to cos mi napsal

[Danny]

Oprava uz neni "critical", severity snizili na "high"...

Pre-announcements of CVE-2022-3602 described this issue as CRITICAL. Further analysis based on some of the mitigating factors described above have led this to be downgraded to HIGH. Users are still encouraged to upgrade to a new version as soon as possible.

A treba Ubuntu to ma prelozene se stack protectorem, takze... zas takova katastrofa se proste nekona.

[PetebLazar]

Vypadá to, že aspoň oprava CVE-2022-3602 zatím byla backportována do 3.0.2, verzi kterou využívá Ubuntu 22.04. https://launchpad.net/ubuntu/jammy/+source/openssl/+changelog

[já]

Vlákno bylo přesunuto do samostatné diskuse.