Löchrige Verschlüsselungsbibliothek

OpenSSL-Team stopft Sicherheitslücken

Uhr

Die Macher von OpenSSL werden morgen eine neue Version ihrer Krypto-Bibliothek veröffentlichen. Sie behebt Sicherheitslücken.

(Quelle: Flickr / Perspecsys Photos / CC BY-SA 2.0)
(Quelle: Flickr / Perspecsys Photos / CC BY-SA 2.0)

Morgen kommen OpenSSL 1.0.2h und 1.0.1t raus. Die Macher der Krypto-Bibliothek wollen die neuen Versionen zwischen 14 und 17 Uhr veröffentlichen. Sie sollen Sicherheitslücken beheben, deren Brisanz die Entwickler als "hoch" einstufen. Das ist die dritthöchste Stufe, die nur noch von "critical" getoppt wird. Details zu den Schwachstellen gibt es noch keine.

OpenSSL ist eine Software, die unzählige Nutzer des Internets direkt oder indirekt anwenden. 2 von 3 Webservern setzen die Verschlüsselungsbibliothek ein, wie auch unzählige Software, Router, NAS und Betriebssysteme. Die gewaltig hohe Nutzerbasis von OpenSSL wurde vor rund zwei Jahren zu einem Problem, als der SSL-Bug Heartbleed das Silicon Valley in eine Schockstarre versetzte.

Webcode
7937