Avviso relativo a vulnerabilità di gravità elevata in OpenSSL

OpenSSL ha pubblicato un avviso relativo a due vulnerabilità di gravità elevata nella serie di versioni 3.x. I prodotti Devolutions non sono interessati da queste vulnerabilità. Remote Desktop Manager include OpenSSL 1.1.1, come dipendenza di FreeRDP, che non è vulnerabile.

Ulteriori dettagli e indicazioni relative a questi problemi di sicurezza sono disponibili nei seguenti articoli:

• email address overflows
• Openssl

Inoltre, il National Cyber Security Centre dei Paesi Bassi mantiene un elenco dei prodotti che distribuiscono una versione vulnerabile di OpenSSL:

NCSC-NL OpenSSL software list