Серьёзная ошибка в новом госте ЭЦП!

Уважаемый 3APA3A Благодарю за публикацию в Вашей рассылке моего прошлого письма. Вот сообщение об ещё одной ошибке. В новом варианте российского стандарта электронной цифровой подписи ГОСТ 34.19-2001 вступающем в силу с августа этого года существует серьёзная ошибка, позволяющая сформировать к...

PT-2009-6710 · Openssl +1 · Openssl +1

Name of the Vulnerable Software and Affected Versions: OpenSSL versions 0.9.8i and earlier Description: The issue allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys. Exploitation of this issue can lead to a violation of...