Pacote para OpenSSL corrige sete vulnerabilidades

Desde a descoberta do bug Heartbleed, experts em segurança estão examinando detalhadamente o código fonte do OpenSSL para tentar organizar o que poderia ser descrito como uma codificação bagunçada.

Com esse objetivo, o projeto OpenSSL liberou um pacote de segurança que visa a corrigir sete vulnerabilidades, duas consideradas críticas.

A primeira delas é uma falha man-in-the-middle, que usa um exploit OpenSSL para alterar o tráfego entre clientes e servidores. Ela foi descoberta pelo pesquisador japonês Masashi Kikuchi, da empresa de segurança Lepidum, e existe há mais de 16 anos, desde o início do OpenSSL. Kikuchi culpa o número insuficiente de revisões de código e a falta de experiência dos revisores para a demora em desenterrar essa vulnerabilidade.

Outra falha crítica foi identificada há seis semanas e foi classificada como uma vilnerabilidade de fragmento inválido “Datagram Transport Layer Security (DTLS)”, que é um ataque de buffer overrun, permitindo que um código arbitrário seja executado no host comprometido.

Com informações de Techradar