Jetzt also auch GnuTLS

[jahlives]

Im Zuge des Heartbeat Bugs bei OpenSSL hat man ja immer wieder gehört, dass GnuTLS solche Probleme nicht hätte. Haben sie auch nicht, nur scheinbar haben sie das Problem, dass ein böser Server u.U. beliebigen Code auf einem Client ausführen kann
Weiss nicht so recht was ich für schlimmer halten soll http://www.heise.de/security/meldun...S-flickt-weiteren-kritischen-Bug-2215831.html

 

[Frogman]

Hier fehlt mir in der Forenauswahl eindeutig ein Smilie mit einer heruntergeklappten Kinnlade...

 

[Frogman]

Und wer's nicht mitbekommen hat - jetzt läuft da ja fast schon ein Kopf-an-Kopf-Rennen um die meisten Bugs... Jedenfalls legt OpenSSL nach (Link) - und der alte Heartbleed-Bekannte war auch wieder mit am Werke.