Ancora problemi di sicurezza per OpenSSL

"Un grave problema di sicurezza su OpenSSL era già stato rilevato alla fine di Settembre: il parser ASN.1 (Abstract Notation Syntax), necessario per l'analisi nello scambio di certificati, apriva uno spiraglio alla manipolazione di questi ultimi. Il bug, scoperto dal National Infrastructure Security Coordination Centre (NISCC), era stato corretto con il rilascio delle versioni 0.9.6k e 0.9.7c.
A poche settimane dal rilascio è stata la Novell a rilevare un nuovo bug che grava su ASN.1. Secondo l'advisory pubblicato, la vulnerabilità dovrebbe riguardare tutte le piattaforme, anche se per adesso i crash rilevati sono avvenuti solo sui sistemi Windows.
Per ulteriori informazioni cliccate qui."