شماره: IRCNE2015032451
تاريخ: 27/12/93
روز پنج شنبه نسخه جديد OpenSSL به منظور اصلاح چندين آسيب پذيري امنيتي منتشر خواهد شد. بنا به گزارشات يكي از آسيب پذيري ها داراي رده امنيتي بالاست.
در راهنمايي امنيتي منتشر شده در روز دوشنبه اطلاعات جزئي اين آسيب پذيري ها منتشر نشده است. اين اصلاحيه ها مربوط به OpenSSL نسخه هاي 1.0.2a، 1.0.1m، 1.0.0r و 0.9.8zf مي باشد.
تعدادي از اين آسيب پذيري ها سال گذشته در OpenSSL كشف شده است. OpenSSL يك نرم افزار منبع باز است كه به طور گسترده براي رمزگذاري ارتباطات مورد استفاده قرار مي گيرد.
حملات FREAK و Heartbleed با سوء استفاده از نقص هاي موجود در اين نرم افزار پياده سازي شده اند و كاربران بسياري را در معرض خطر قرار دادند.
- 2