Uma falha grave no OpenSSL pode vazar memória da pilha para o outro lado de uma conexão DTLS ou causar a queda do programa. A falha ocorre quando uma mensagem de reaperto é reenviada enquanto uma mensagem de reaperto maior está presa. A equipe do OpenSSL divulgou as correções em 29 de setembro.
📰 Ciberseguranca
—
OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted
Uma falha grave no OpenSSL pode vazar memória da pilha para o outro lado de uma conexão DTLS ou causar a queda do programa. A falha ocorre quando uma mensagem de reaperto é reenviada enquanto uma mensagem de reaperto maior está presa. A equipe do OpenSSL divulgou as correções em 29 de setembro.
