Fehler in OpenSSL
its Anfang Oktober sorgten die in OpenSSL entdeckten Schwachstellen für Unruhe. Der ASN.1-Parser (Abstract Syntax Notation), notwendig zum Analysieren der ausgetauschten Zertifikate, konnte mit manipulierten Zertifikaten zum Absturz gebracht werden. Die k
2003-11-06 00:00:00 2003-11-06 00:00:00 admin
Novell hat derweil mit der Test-Suite weitergehende Untersuchungen durchgeführt und einen Fehler gefunden, den die bisherigen Patches und Versionen nicht beseitigen. Spezielle ASN.1-Sequenzen können in Version 0.9.6k eine Rekursion auslösen. Laut Advisory ist der Fehler zwar auf allen Plattformen vorhanden, führt aber bislang nur unter Windows zum Absturz von OpenSSL. Version 0.9.7 ist nicht von dem Fehler betroffen
heise.de
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Update für Joomla
Achtung: Sicherheitslücke im TinyMCE-Plug-in TinyBrowser beseitigt. ...
Autor :
admin
Category:
Miscellaneous
Trend Micro warnt vor Hackerangriff auf den MS-SQL Port
Vermutlich neue Version des Wurms WORM_SQLACCESS.A Der Anbieter von Antiviren-Lösungen Trend Micro beobachtet aktuell eine extrem große Anzahl an Kontaktaufnahmen mit dem Port 1433 (Microsoft SQL Port). Das Unternehmen vermutet einen Hackerangriff ...
Autor :
admin
Category:
Software & Web-Development
T-Online stellt Flatrate ein
T-Online stellt seine ISDN-Flatrate ein. Zu defizitär sei der neue Dienst, so die Begründung. Auch die übermässige Nutzung des nach wie vor über Telefonleitungen laufenden Angebotes habe letztlich dazu beigetragen, dass man diesen Schritt gehen müsse und ...
Autor :
admin
Category:
Software & Web-Development
neue Versionen! (4.0.3 RC und 3.0.17RC2)
Da hat man doch gerade die aktuelle PHP Version installiert, da kommt schon die nächste(n) Version(en). PHP 4.0.3 RC2 und PHP 3.0.17RC2 Viel Spaß ...
Autor :
admin
Category:
Software & Web-Development
O'Reilly gibt Bücher zum Download frei
Der US-amerikanische Buchverlag O'Reilly & Associates hat angekündigt, mehrere hundert Bücher unter die Lizenzbedingungen des Creative-Commons-Projekts zu stellen. Vorbehaltlich der Zustimmung der einzelnen Autoren sollen in den nächsten Wochen 157 be ...
Autor :
admin
Category:
Software & Web-Development
CodeRed.C - Gefährliche Mutation des Originals
Mit CodeRed.C alias CodeRed.v3 oder auch CodeRed 2 ist jetzt eine erste Mutation des CodeRed-Wurms aufgetreten. Dieser nutzt zwar die gleiche Sicherheitslücke wie das Original, unterscheidet sich aber in der Schadensroutine vom ursprünglichen Wurm CodeRed ...
Autor :
admin
Category:
Software & Web-Development
