OpenSSL: Verhindern Sie mit dem Update auf Version 1.0.0a unberechtigte Zugriffe auf Ihr System

Für die Verschlüsselungs-Software OpenSSL liegt eine neue Version vor, die zwei Schwachstellen bereinigt.

Eine der Sicherheitslücken ermöglichten Angreifen nach Angaben von Secunia unter Umständen sogar den unberechtigten Zugriff auf das System. Die Schwachstellen stecken im OpenSSL CMS (Cryptographic-Message-Syntax) und in der eher selten angewendeten Funktion "EVP_PKEY_verify_recover()".

Beide Schwachstellen sind in der Version 1.0.0a behoben. Sie sollten daher für Ihre Systeme ein Update auf die neue Version durchführen.