Уважаемый подписчик!
Выпущено обновление ПО аппаратуры MC04-DSL-3U.
Обновлены следующие пакеты:
libssl1.1_1.1.1t, libcrypto1.1_1.1.1t, openssl-conf_1.1.1t =========================================================== Пакеты libssl1.1, libcrypto1.1 и openssl-conf обновлены до версии 1.1.1t. По сравнению с версией 1.1.1s в них устранен ряд уязвимостей:
* Fixed X.400 address type confusion in X.509 GeneralName (https://www.openssl.org/news/vulnerabilities.html#CVE-2023-0286)
* Fixed Use-after-free following BIO_new_NDEF (https://www.openssl.org/news/vulnerabilities.html#CVE-2023-0215%E2%80%8B)
* Fixed Double free after calling PEM_read_bio_ex (https://www.openssl.org/news/vulnerabilities.html#CVE-2022-4450%E2%80%8B)
* Fixed Timing Oracle in RSA Decryption (https://www.openssl.org/news/vulnerabilities.html#CVE-2022-4304%E2%80%8B)
Ссылка на новость в блоге: https://trac.adc-line.ru/sw-01/blog/openssl_1.1.1t
mc04-dsl-3u-announce@trac.adc-line.ru