OpenSSL‘in 3.0.8 sürümü duyuruldu. PKCS7 veri doğrulaması sırasında NULL başvurusunun düzeltildiği belirtilirken, X.509 GeneralName’deki X.400 adres tipi karışıklığının da düzeltildiği söyleniyor. X.400 adresleri bir ASN1_STRING olarak ayrıştırılırken, DSA genel anahtarını doğrulayan NULL başvurusu da düzeltilmiş bulunuyor. BIO_new_NDEF sonrasında ücretsiz kullanımın düzeltildiği belirtilirken, PEM_read_bio_ex’i çağırdıktan sonra Double free’nin düzeltildiği ifade ediliyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.0.8 hakkında bilgi edinmek için değişiklikler ve haberler sayfalarını inceleyebilirsiniz.
OpenSSL 3.0.8 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
