Разработчики OpenSSL выпустили обновления безопасности, устраняющие 18 уязвимостей. Злоумышленник может воспользоваться этими уязвимостями для обхода ограничений безопасности, спуфинга, раскрытия конфиденциальной информации, вызова отказа в обслуживании и удаленного выполнения кода в целевой системе.

Уязвимости были исправлены в версиях OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6, 3.0.21, 1.1.1zh и 1.0.2zq.

Пользователям рекомендуется ознакомиться с рекомендацией по безопасности OpenSSL и установить необходимые обновления - openssl-library.org.