2011年8月23日

[installer 2919] stunnel-4.42

stunnel-4.42 出ています。

4.40 以降に入ったヒープ領域を壊すセキュリティホールが修正されています。

☆ stunnel-4.42
http://www.stunnel.org/
ftp://ftp.stunnel.org/stunnel/stunnel-4.42.tar.gz

Version 4.42, 2011.08.18, urgency: HIGH:
* New features
- New verify level 0 to request and ignore peer certificate. This
feature is useful with the new Windows GUI menu to save cached peer
certificate chains, as SSL client certificates are not sent by default.
- Manual page has been updated.
- Removed support for changing Windows Service name with "service" option.
* Bugfixes
- Fixed a heap corruption vulnerability in versions 4.40 and 4.41. It may
possibly be leveraged to perform DoS or remote code execution attacks.
- The -quiet commandline option was applied to *all* message boxes.
- Silent install (/S option) no longer attempts to create stunnel.pem.

----
こがよういちろう


投稿者 xml-rpc : 2011年8月23日 09:29
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/105933
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。