{"id":227457,"date":"2022-06-28T09:02:24","date_gmt":"2022-06-28T11:02:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/openssl-publiera-un-correctif-de-securite-pour-la-vulnerabilite-de-corruption-de-memoire-a-distance\/"},"modified":"2022-06-28T09:02:25","modified_gmt":"2022-06-28T11:02:25","slug":"openssl-publiera-un-correctif-de-securite-pour-la-vulnerabilite-de-corruption-de-memoire-a-distance","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/openssl-publiera-un-correctif-de-securite-pour-la-vulnerabilite-de-corruption-de-memoire-a-distance\/","title":{"rendered":"OpenSSL publiera un correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire \u00e0 distance"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La derni\u00e8re version de la biblioth\u00e8que OpenSSL a \u00e9t\u00e9 d\u00e9couverte comme sensible \u00e0 une vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire \u00e0 distance sur certains syst\u00e8mes.<\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 dans OpenSSL version 3.0.4<\/a>qui a \u00e9t\u00e9 publi\u00e9 le 21 juin 2022 et a un impact sur les syst\u00e8mes x64 avec le AVX-512<\/a> jeu d’instructions. OpenSSL 1.1.1 ainsi que les forks OpenSSL BoringSSL et LibreSSL ne sont pas affect\u00e9s.<\/p>\n

Le chercheur en s\u00e9curit\u00e9 Guido Vranken, qui a signal\u00e9 le bogue fin mai, a dit<\/a> il “peut \u00eatre d\u00e9clench\u00e9 de mani\u00e8re triviale par un attaquant”. Bien que la lacune ait \u00e9t\u00e9 fix\u00e9<\/a>aucun correctif n’a encore \u00e9t\u00e9 mis \u00e0 disposition.<\/p>\n

OpenSSL est une biblioth\u00e8que de cryptographie populaire qui offre une impl\u00e9mentation open source du Transport Layer Security (TLS<\/a>) protocole. Extensions vectorielles avanc\u00e9es (AVX<\/a>) sont des extensions de l’architecture du jeu d’instructions x86 pour les microprocesseurs d’Intel et d’AMD.<\/p>\n

“Je ne pense pas qu’il s’agisse d’une faille de s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 Tom\u00e1\u0161 Mr\u00e1z de la Fondation OpenSSL dans un fil de discussion GitHub. “C’est juste un bogue s\u00e9rieux qui rend la version 3.0.4 inutilisable sur les machines compatibles AVX-512.”<\/p>\n

\"La<\/a><\/div>\n

D’un autre c\u00f4t\u00e9, Alex Gaynor a soulign\u00e9 : “Je ne suis pas s\u00fbr de comprendre en quoi il ne s’agit pas d’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9. C’est un d\u00e9passement de m\u00e9moire tampon qui peut \u00eatre d\u00e9clench\u00e9 par des \u00e9l\u00e9ments tels que les signatures RSA, ce qui peut facilement se produire dans des contextes distants (par exemple, une poign\u00e9e de main TLS ).”<\/p>\n

Xi Ruoyao, un \u00e9tudiant de troisi\u00e8me cycle \u00e0 l’Universit\u00e9 de Xidian, est intervenu en d\u00e9clarant que m\u00eame si “je pense que nous ne devrions pas marquer un bogue comme une” vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 “\u00e0 moins que nous ayons des preuves montrant qu’il peut (ou du moins, peut) \u00eatre exploit\u00e9”, il est n\u00e9cessaire de publier la version 3.0.5 d\u00e8s que possible compte tenu de la gravit\u00e9 du probl\u00e8me.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La derni\u00e8re version de la biblioth\u00e8que OpenSSL a \u00e9t\u00e9 d\u00e9couverte comme sensible \u00e0 une vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire \u00e0 distance sur certains syst\u00e8mes. Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 dans OpenSSL version 3.0.4qui a \u00e9t\u00e9 publi\u00e9 le 21 juin 2022 et a un impact sur les syst\u00e8mes x64 avec le AVX-512 jeu d’instructions. OpenSSL 1.1.1 […]<\/p>\n","protected":false},"author":1,"featured_media":227458,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,32471,24733,4158,4165,4161,2526,4157,4159,4171,4170,4167,1406,4160,4163,4162,28969,185,83659,1835,4172,4169,4166,3667,4164],"class_list":["post-227457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-correctif","tag-corruption","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-distance","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-memoire","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-openssl","tag-pour","tag-publiera","tag-securite","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/227457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=227457"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/227457\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/227458"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=227457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=227457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=227457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}