LibreSSL : 3.3.1, 3.2.3, 3.1.5

Description Suite au correctif de sécurité à-propos d’asn.1, l’équipe OpenBSD délivre trois nouvelles versions de LibreSSL. Retrouvez les notes respectives de ces trois versions : 3.3.1 3.2.3 3.1.5

OpenNTPD 6.8p1

Description L’équipe OpenBSD sort une nouvelle version d’OpenNTDP, la 6.8p1. cela fait quelques années qu’il n’y avait pas eu de sortie majeure, depuis la 6.2p3 Changelog The ntpd daemon now gets and sets the clock in a secure way when booting even when a battery-backed clock is absent.

Syspatch : asn.1, exit (2020/12/08)

Correctif de Sécurité asn.1 Concernant LibreSSL, une notation ASN.1 mal formée dans une liste de révocation de certificat ou une réponse de timestamp peut amener vers un pointeur de déréférencement NULL le correctif affecte le noyau OpenBSD 6.7 et 6.8 et nécessite le redémarrage de la machine Correctif de fiabilité exit Lors d’un processus de sortie, dans des programmes multithread un faux code de sortie peut être reporté.