Sicherheit
10.06.2010
Sicherheit

OpenSSL 1.0.0.a für sicheres Internet

OpenSSL 1.0.0.a für sicheres InternetOpenSSL 1.0.0.a für sicheres InternetOpenSSL 1.0.0.a für sicheres Internet
Die Entwickler der freien SSL-Software OpenSSL haben Version 1.0.0.a veröffentlicht. Damit schließen sie zwei Sicherheitslücken der Vorgängerversionen.
OpenSSL ist eine freies Werkzeug zur Implementierung des SSL/TLS-Protokolls bei Internetverbindungen. Es bietet eine Zertifikatsverwaltung und greift für die Verschlüsselung von Daten auf eine starke kryptografische Bibliothek zurück. Ältere Versionen der Software haben zwei Sicherheitslücken, die ihren Ursprung im Umgang mit CMS-Strukturen und RSA-Schlüsseln haben. Die Sicherheitsprobleme treten in den Versionen 0.9.80 und 1.0.0 auf. OpenSSL 1.0.0.a ist von den Fehlern befreit. Der Quellcode für die neue Version steht auf der Webseite des OpenSSL-Pojekts zum Download bereit.

mehr zum Thema