OpenSSL紧急修补上周更新所衍生的新漏洞
2016-09-27 16:04:20 | 来源:ithome | 投稿:米阳 | 编辑:dations

原标题:OpenSSL紧急修补上周更新所衍生的新漏洞

图片来源:

OpenSSL

OpenSSL本周一(9/26)紧急释出两项更新,以修补9月22日的安全更新所带来的新漏洞,这两个漏洞分别影响1.1.0a与1.0.2i,其中一个属于重大漏洞,可能惹来任意程式攻击。

不论是1.1.0a或1.0.2i都是OpenSSL甫于上周发表的更新程式。OpenSSL说明,1.1. 0a为了解决CVE-2016-6307的问题带来了新漏洞,若所接收讯息大于16k,用来储存进入讯息的缓冲区就会重置并移动,然而,旧区域的迷途指标仍然存在,并企图于释出空间写入,很可能会当掉并允许执行任意程式,因而衍生CVE-2016-6309漏洞,故释出1.1.0b进行修补。

CVE-2016-6307只是一个低风险漏洞,最多只会导致伺服器当掉,但相关修补程式却带来了可造成程式攻击的CVE- 2016-6309重大漏洞。

至于1.0.2i的问题则是来自于该版本忘了加入凭证撤销列表( Certificate Revocation List,CRL)完整性检查,因此在1.0.2i中使用CRL时就会出现空指标异常并当掉,此一漏洞编号为CVE-2016-7052,用户可升级至1.0.2j进行修补。

tags:修补   衍生   漏洞   紧急   更新

上一篇  下一篇

相关:

疯狂充值!超市员工盗卡买房 [热事件]

疯狂充值!超市员工盗卡买房利用系统漏洞大发不义之财俗话说不义之财不可取,超市员工盗卡买房,利用系统漏洞大发不义之财,最终逃不了法律的制裁。在北京,前超市员工文某等6人,通过非法手段,花费4000万充值6000多

团伙利用超市电脑系统漏洞为购物卡充值 [热事件]

原标题:团伙远程操控为购物卡充值利用超市电脑系统漏洞操作充值金额高达4000万嫌疑人在超市里购物。视频截图文某等4人组成团伙,利用超市计算机的系统漏洞,远程操控给超市购物卡反复充值,再用购物卡在超市购买手机

广东发出防范台风“鲇鱼”引发地灾的紧急通知 [热事件]

9月26日,广东省国土资源厅向各地级以上市及顺德区国土资源主管部门,省地质环境监测总站发出紧急通知,要求进一步贯彻落实国务院和省领导同志重要批示精神,抓紧对台风影响作全面分析,切实做好防范台风和强降雨引发

半妖倾城还有第二季吗播出更新时间介绍 [非常娱乐]

半妖倾城还有第二季吗播出更新时间介绍《半妖倾城》第一季大结局已经播出很久了,第一季播放量直奔20亿,许多网友看完最后一集都十分希望赶紧看到第二季。之前,《半妖倾城》第二季是定于9月8号上线,但是到目前为止

OpenSSL修补可引发DoS攻击的OCSP安全漏洞

示意图,与新闻事件无关。 图片来源: openssl.org OpenSSL于上周修补了14个安全漏洞,其中包含一个藏匿在「线上凭证状态协定」(Online Certificate Status Protocol ,OCSP)的重大漏洞,该漏洞可造成记忆体损耗并

站长推荐: