Open Source Secure Socket Layer Protocol တစ်ခုဖြစ်သော OpenSSL တွင် Information Disclosure Vulnerability တွေ့ရှိ

Open Source Secure Socket Layer Protocol တစ်ခုဖြစ်သော OpenSSL တွင် Information Disclosure Vulnerability တွေ့ရှိကြောင်းကို ၁၅.၉.၂ဝ၁၄ တွင် Security Focus မှ ထုတ်ပြန်ခဲ့ပါသည်။
Attacker များသည် ၄င်းအားနည်းချက်ကို Exploit ပြုလုပ်၍ အောင်မြင်သွားပါက sensitive information များကို ရရှိသွားနိုင်သည့်အပြင် အခြားသော Attack များကိုလည်း ဆက်လက်လုပ်ဆောင်သွားနိုင်မည်ဖြစ်သည်။
Vulnerability ရှိနေသော OpenSSL version များမှာ OpenSSL version 0.9.8 မှ 0.9.8zb ထိ, OpenSSL version 1.0.0 မှ 1.0.0n ထိနှင့် OpenSSL version 1.0.1 မှ 1.0.1i.ထိဖြစ်ပါသည်။
အသေးစိတ်အချက်အလက်များကိုအောက်ပါ Link တွင်ဎင်ရောက် ကြည့်ရူနိုင်ပါသည်။


http://www.securityfocus.com/bid/69075/discuss