OpenSSL komt op 29 september met belangrijke beveiligingsupdate

In dit artikel:

De ontwikkelaars van OpenSSL brengen op 29 september een belangrijke beveiligingsupdate uit voor één of meerdere kwetsbaarheden met de classificatie ‘High’. Dat niveau komt zelden voor binnen de veelgebruikte software voor het versleutelen van internetverbindingen. Ernstige fouten in OpenSSL kunnen grote gevolgen hebben, zoals eerder bleek bij de Heartbleed-bug.

Het team heeft nog geen details over de lekken bekendgemaakt. Aanvallers zouden bij dit soort kwetsbaarheden bijvoorbeeld private serversleutels kunnen bemachtigen of op afstand code kunnen uitvoeren. De classificatie is niet ‘Critical’, omdat de problemen niet in standaardconfiguraties optreden of moeilijker te misbruiken zijn. De nieuwe versies verschijnen op 29 september tussen 15.00 en 19.00 uur Nederlandse tijd. Het gaat om versies 4.0.3, 3.6.5, 3.5.9 en 3.4.8; betalende klanten krijgen daarnaast 3.0.23, 1.1.1zj en 1.0.2zs.