OpenSSL frissítések

Editors' Pick

Az OpenSSL javításokat adott ki két sebezhetőségre, amelyek az elmúlt másfél hétben aggodalmat keltettek. A bejelentett sérülékenyégek –CVE-2022-3786 és CVE-2022-3602 – besorolását az OpenSSL csökkentette a kritikus szintről a magasnak szintre, miután a technikai visszajelzést kaptak a részletekről. A cég az elmúlt időszakban több szervezettel együtt dolgozott a probléma tesztelése érdekében.

Az OpenSSL 3.0.0 – 3.0.6 felhasználóit arra kérik, hogy a lehető leghamarabb frissítsenek a legújabb verzióra, kapcsolatba lépve egy beszállítóval vagy harmadik féllel, akik használják szervezetükkel kapcsolatban. A hibák nem érintik a korábbi kiadásokat, mivel az OpenSSL 3.0.0-ban jelentek meg.

FORRÁS