OpenSSL-HollowByte-Fehler könnte Server mit 11-Byte-TLS-Anfragen einfrieren

Teaser aus der Quelle

Ein unpatchtes OpenSSL kann bei 11-Byte-TLS-Anfragen bis zu 131 KB Speicher reservieren, der erst nach einem Neustart des Prozesses freigegeben wird. Der Fix für den Denial-of-Service-Bug wurde im Juni ohne CVE, Advisory oder Changelog-Eintrag veröffentlicht. Okta's Red Team hat den Fehler gemeldet und benannt.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.