In der quelloffenen VPN-Software OpenVPN, dort im Speziellen dem OpenVPN Access Server, haben die Entwickler Sicherheitslücken entdeckt, die Angreifer etwa für die Verstärkung von DDoS-Angriffen hätten missbrauchen können. Die Version 2.11.0 der Software dichtet die Schwachstellen ab. Zu den Sicherheitslücken fehlen noch die Einstufungen des Schweregrads, ein zügiges Update ist Administratoren jedoch anzuraten.
Schwachstellen in OpenVPN Access Server geschlossen
