01.Nov.2022
|
Verschlüsselungsprotokoll: AmiSSL 5.5 (AmigaOS 3/4)
Das Open-Source-Verschlüsselungsprotokoll AmiSSL wurde auf Version 5.5 aktualisiert und basiert nun auf dem neuesten OpenSSL 3.0.7, das ebenfalls heute veröffentlicht wurde. Darin wurde ein seit OpenSSL 3.0.0 bestehendes und mittlerweile als hoch eingestuftes Sicherheitsproblem behoben: bei der Überprüfung von X.509-Zertifikaten konnte ein Pufferüberlauf ausgelöst werden. Somit wird allen Anwendern, die eine Version 5 von AmiSSL installiert haben (basierend auf OpenSSL 3) das Update empfohlen. Die Änderungen:
- Updated OpenSSL backend to full compatibility with the latest OpenSSL 3.0.7 (1.11.2022) version, which includes:
- Added RIPEMD160 to the default provider.
- Fixed regressions introduced in 3.0.6 version.
- Fixed two buffer overflows in punycode decoding functions. ([CVE-2022-3786]) and ([CVE-2022-3602])
- Improved and simplified random number seeding routines.
- The AMISSL_NO_STATIC_FUNCTIONS preprocessor symbol has been added to the SDK, mainly for use with VBCC
Download AmigaOS 3: AmiSSL-5.5-OS3.lha (3,3 MB)
Download AmigaOS 4: AmiSSL-5.5-OS4.lha (3,1 MB)
Download SDK: AmiSSL-5.5-SDK.lha (2,3 MB) (dr)
[Meldung: 01. Nov. 2022, 21:25] [Kommentare: 3 - 02. Nov. 2022, 05:18]
[Per E-Mail versenden] [Druck-Version] [ASCII-Version]
|
