OpenSSL han publicado un parche para dos fallos de seguridad graves en su software que podían aprovecharse para realizar ataques de denegación de servicio (DoS) y eludir la verificación de certificados. OpenSSL es un proyecto de software libre basado en SSLeay, desarrollado por Eric Young y Tim Hudson. Consiste en un robusto paquete de herramientas de administración y … [Read more...] about OpenSSL parchea dos vulnerabilidades de alta gravedad
OpenSSL
Actualización de seguridad de la librería OpenSSL
OpenSSL ha publicado una actualización de la popular librería, en la que se han corregido dos vulnerabilidades, una lectura de memoria fuera de límites y un fallo de acarreo que podría facilitar la obtención de la clave privada.El fallo de propagación de acarreo ocurre en el procedimiento x86_64 Montgomery. Este fallo solo afecta a procesadores que soportan las extensiones … [Read more...] about Actualización de seguridad de la librería OpenSSL
Denegación de servicio en OpenSSL
El proyecto OpenSSL ha anunciado la publicación de una nueva versión de OpenSSL destinada a corregir una vulnerabilidad, calificada de gravedad alta, que podría permitir la realización de ataques de denegación de servicio.OpenSSL es un desarrollo "Open Source" que implementa los protocolos SSL y TLS, y que es utilizada por multitud de programas, tanto para implementar dichos … [Read more...] about Denegación de servicio en OpenSSL
Nuevas versiones de OpenSSL solucionan cuatro vulnerabilidades
El proyecto OpenSSL ha anunciadola publicación de nuevas versiones de OpenSSLdestinadas a corregir cuatro vulnerabilidades, tres calificadas de impacto medio y otra de importancia baja. OpenSSL es un desarrollo "Open Source" que implementa los protocolos SSL y TLS, y que es utilizada por multitud de programas, tanto para implementar dichos protocolos (por ejemplo, HTTPS) como … [Read more...] about Nuevas versiones de OpenSSL solucionan cuatro vulnerabilidades
OpenSSL soluciona tres vulnerabilidades
El proyecto OpenSSL ha anunciado la publicación de una nueva versión de OpenSSL destinada a corregir tres vulnerabilidades, una calificada de impacto alto, otra de importancia media y una de gravedad baja. OpenSSL es un desarrollo "Open Source" que implementa los protocolos SSL y TLS, y que es utilizada por multitud de programas, tanto para implementar dichos protocolos (por … [Read more...] about OpenSSL soluciona tres vulnerabilidades