Hardware & Software Alert! Wichtige Sicherheitspatches für OpenSSL in Sicht

Admins müssen nach dem (zumindest in einigen Bundesländern) anstehenden langen Wochenende direkt handeln und am kommenden Dienstag die gegen mögliche Attacken abgesicherte OpenSSL-Version 3.0.7 installieren. Die Software bringt verschiedene Netzwerkprotokolle und kryptografische Funktionen mit und verschlüsselt etwa Datenverkehr.

sprechen die Entwickler von einem Security Release. Sie geben an, darin unter anderem eine "kritische" Lücke geschlossen zu haben. Weitere Details zu den Schwachstellen gibt es bislang nicht. Versionen vor OpenSSL 3.0 sollen nicht betroffen sein.

OpenSSL 3.0.7 soll am 1. November 2022 zwischen 15 und 17 Uhr erscheinen.
Quelle: heise