Lek in OpenSSL
De controle van digitale handtekeningen door oudere versies van OpenSSL voldoet niet, zo hebben de makers van deze open source software gemeld. Het lek maakt het mogelijk om de certificaten die de autenticiteit van bestanden waarborgt, te vervalsen. Secure Sockets Layer (SSL) wordt gebruikt voor zowel authenticatie als een beveiligde verbinding met websites door middel van cryptografie. Versies tot en met 0.9.7j en 0.9.
Shutterstock
Shutterstock
8b van de serversoftware OpenSSL controleren aangeboden digitale handtekeningen niet voldoende op juistheid.