官方提醒:高危漏洞影响 OpenSSL 1.1.1 的多个版本

数码
2020
04/24
09:39
开源中国
分享

  OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞 (CVE-2020-1967),该漏洞可被用于发起 DoS 攻击。

  根据官方对该漏洞的描述,在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃,原因是不正确处理"signature_algorithms_cert" TLS 扩展而引起的空指针引用。如果从另一方接收到一个无效或未被识别的签名算法,则会发生崩溃。这可能会被恶意攻击者利用并发起 DoS 攻击。

  该漏洞由 Bernd Edlinger 通过 GCC 中的新静态分析通道 -fanalyzer 发现,并已于2020年4月7日向 OpenSSL 报告。

  对于受影响的 OpenSSL 1.1.1(1.1.1d,1.1.1e 和 1.1.1f)用户,建议尽可能快地升级到 1.1.1g。OpenSSL 1.1.1d 之前的版本不受此漏洞影响。

  更早的版本如 OpenSSL 1.0.2 和 1.1.0 也均未受影响,不过这些版本都不再被支持,也无法再接受更新。建议使用这些版本的用户升级至 OpenSSL 1.1.1。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

如何挑选靠谱私域引流系统?拓氪科技具备哪些落地优势?

在公域流量红利消退、获客成本持续攀升的行业大背景下,传统单一的公域投放模式弊端日益凸显。流量碎片化、用户无法沉淀、投放效果不可持续等问题,让众多企业陷入“投放即有客源、停投即断流量”的营销困境。在此趋

科技

5天前

企业海外GEO优化采购流程是什么?朝闻通能否实现长效落地?

在AI搜索与全球化采购深度融合的当下,海外品牌传播与获客逻辑迎来颠覆性变革。权威调研机构Forrester数据表明,超70%的海外B端采购商、行业客户会通过AI搜索引擎、智能问答工具完成品牌初筛与信息

企业 流程

5天前

2亿长焦摄影天花板!vivo X500 Pro Max创作者套装图赏

vivoX500ProMax昨晚正式亮相,作为X500系列的顶配机型,把影像、屏幕、续航全部拉满,起售价6999元。配置版本一共五档,12GB+256GB卖6999元,12GB+512GB卖7999元

Pro级主摄和长焦下放标准版!一图读懂vivo X500:5499元起

vivoX500系列于9月21日正式发布,起售价为5499元。其中X500作为该系列的标准版机型,在影像配置上实现了越级表现。在主摄方面,X500采用了vivoX300Pro同款的蓝图与索尼LYTIA

vivo vivo X500

5天前

华为Mate 90线下开始分货:Pro Max版定价突破万元大关 史上最强Mate

博主数码闲聊站披露,华为Mate90系列线下已开始分货,暗示新品很快就会发布。据悉,Mate90系列依然延续了上代的四杯布局,包含标准版、Pro版、ProMax版和RS非凡大师版,其中ProMax版还

6499元起!一图读懂vivo X500 Pro系列:拍照第一 视频唯一

vivo在上海正式发布了X500Pro系列,该系列包含X500Pro和X500ProMax两款机型,起售价分别为6499元和6999元。官方表示,vivoX500Pro系列的目标是追求“拍照第一、视频