Archives des dates :22 mars 2004

OpenSSL et les produits Cisco sont durement attaqués

Un déni de service a été découvert au coeur de l'outil libre OpenSSL. Il suffirait pour l'exploiter de soumettre une requête malformée à la librairie de chiffrement. OpenSSL est très utilisé, y compris au sein de produits commerciaux. Cette faille frappe ainsi plusieurs produits Cisco, dont des switches, des routeurs et des pare-feux.