OpenSSL blijkt lek
ASN.1 is een standaardmethode voor het coderen en verzenden van complexe gegevensstructuren. Begin vorig jaar bleek het alomgebruikte Simple Network Management Protocol (SNMP) een lek te bevatten door gebruik van deze codeermethode. De zoektocht die toen gestart werd naar andere producten die door gebruik van ASN.1 kwetsbaar zijn, heeft nu een nieuwe zwakke plek in een ander product opgeleverd. Er zijn drie lekken gevonden die aan toepassing van ASN.1 te wijten zijn. Twee van de drie kunnen gebruikt worden om de software vast te laten lopen, de derde zou in theorie misbruikt kunnen worden om illegaal toegang te krijgen tot de systemen waarop de software draait. Alle versies van OpenSSL tot en met versies 0.9.6j en 0.9.7b zijn kwetsbaar. Patches zijn verkrijgbaar op de website van OpenSSL. (jwy)