L’alerte concerne toutes les versions d’OpenSSL antérieures à la version 0.9.6e, ainsi que la version 0.9.7-bêta2 lorsque Kerberos est activé. 4 failles de sécurité liées à un dépassement de buffer peuvent être utilisées pour lexécution de code sur le système hôte, et des attaques de type déni de service. Un correctif téléchargeable fait évoluer OpenSSL en version 0.9.6e.
openssl.org/source/
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
