News

OpenSSL Project vai lançar patch para vulnerabilidade considerada crítica

O OpenSSL vai ganhar uma nova versão - 3.0.7 - no próximo dia 1 de novembro

27/10/2022

OpenSSL Project vai lançar patch para vulnerabilidade considerada crítica

O OpenSSL Project revelou que vai lançar uma atualização do seu sistema no dia 1 de novembro. Não foram revelados detalhes acerca da versão 3.0.7 do OpenSSL, contudo foi descrita como uma 'security-fix release' que inclui um patch para uma vulnerabilidade classificada como crítica.

Segundo indicam, a falha encontra-se na criptografia open source e no toolkit de comunicação segura, e não impacta as versões do OpenSSL anteriores à 3.0. Além desta nova versão, o Project está a preparar uma versão 1.1.1s a ser lançada no mesmo dia para resolver um bug.

É de notar que esta é a primeira vulnerabilidade crítica a ser corrigida no Open SSL desde 2016, e apenas a segunda de gravidade crítica.

OpenSSL Vulnerabilidade Patch Open Source