L’alerte concerne toutes les versions d’OpenSSL antérieures à la version 0.9.6e, ainsi que la version 0.9.7-bêta2 lorsque Kerberos est activé. 4 failles de sécurité liées à un dépassement de buffer peuvent être utilisées pour lexécution de code sur le système hôte, et des attaques de type déni de service. Un correctif téléchargeable fait évoluer OpenSSL en version 0.9.6e.
openssl.org/source/
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
