Content
fli4l nicht von OpenSSL Signaturproblem betroffen
2006-09-06 10:39 Alter der Meldung: 4 Jahre
OpenSSL Zertifikatsprobleme betreffen fli4l nicht.
Am 06.09.2006 hat Heise vor einem Problem der aktuellen OpenSSL Versionen gewarnt. Es besteht bei diesen OpenSSL Versionen, die bei fli4l eingesetzt werden, die Möglichkeit, dass Zertifikate gefälscht werden können. Die von fli4l verwendeten Programme (wie z.B. OpenVPN) benutzen jedoch keine Zertifikate und sind daher auch nicht für entsprechende Angriffe anfällig. Es ist allerdings möglich, dass externe Entwickler Programme übersetzt haben, welche die betreffenden Funktionen benutzen. Sie sollten in jedem Fall prüfen ob die von Ihnen eingesetzten opt-Pakete eventuell von dem Problem betroffen sein könnten.