Sicherheitslücken in der Verschlüsselungs-Suite OpenSSL ermöglichen Angreifern unter Umständen, beliebigen Code einzuschleusen und auszuführen. Die Entwickler von OpenSSL haben neue Softwareversionen veröffentlicht, die diese und eine weitere Schwachstelle schließen.
Codeschmuggel möglich
Die gravierendere Schwachstelle betrifft OpenSSL 3.0.4, das am 21. Juni veröffentlicht wurde. Darin haben die Entwickler laut eigener Beschreibung einen ernsthaften Fehler eingebaut,