Cita: Descubren un nuevo fallo de seguridad en OpenSSL
Un investigador ha descubierto una severa vulnerabilidad en la librería de cifrado OpenSSL que permite al atacante modificar y descifrar correos electrónicos, webs y redes privadas virtuales protegidas por la Capa de Protección Segura o TLC (Transport Layer Security), informa el portal ZDNet.
Después de la crisis relacionada con Heartbleed, el fallo detectado ahora es el más severo que ha afectado el sistema en 16 años, cuando tuvo lugar el lanzamiento de OpenSSL, nota el portal citando a Masashi Kikuchi, el programador que ha localizado el defecto.
Fuente:
http://actualidad.rt.com/ultima_hora...vulnerabilidad OpenSSL recomienda:
- Usuarios de OpenSSL 0.9.8 DTLS deberían actualizar a 0.9.8za
- Usuarios de OpenSSL 1.0.0 DTLS deberían actualizar a 1.0.0m.
- Usuarios de OpenSSL 1.0.1 DTLS deberían actualizar a 1.0.1h.