最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

OpenSSL漏洞的修复已经登陆;现在修补它

网络安全 快米云 来源:快米云 138浏览

OpenSSL 漏洞的修复已经登陆; 现在修补它

  • 上周,OpenSSL 项目宣布了一个关键漏洞和即将修复的开源软件库。
  • 现在,OpenSSL 3.0.7 版本发布,修复了这个漏洞;官员敦促用户立即更新他们的 OpenSSL 实例。
  • 据说该漏洞仅影响版本 3.x 系列;但是,完整的细节尚未披露,以便人们有时间修补他们的系统。

确保网络通信安全的软件库 OpenSSL 目前存在严重漏洞;正如我们上周提到的,它将在 3.0.7 版本中修复。除了补丁的发布日期和时间,OpenSSL 项目的公告中没有提供任何细节;OpenSSL 3.0.7 将于 11 月 1 日 13:00 – 17:00 UTC 交付。现在,补丁准备好了。

标记为“关键”

虽然该漏洞被标记为“严重”,这意味着它的 CVSS 分数高于 8.9,但该组织表示它不会影响低于 3.0 的 OpenSSL 版本。OpenSSL 3.x 版本目前用于Ubuntu 22.04 LTSFedora 36和其他一些基于Linux的操作系统。在Ubuntu 22.04.1 LTS中,预装了 3.0.2 版本,被认为是易受攻击的版本。

此外,Node.js 18.x 和 19.x 版本默认使用 OpenSSL 3 系列;他们也应该在几天内立即收到补丁。像Debian这样的一些 Linux 发行版正在使用较旧的 OpenSSL 系列;所以无需担心。您可以使用以下简单命令检查基于 Linux 的操作系统上的 OpenSSL 版本:

openssl version

由于这是一个非常近期的漏洞,OpenSSL 项目没有提供有关该漏洞的任何详细信息,以便给用户时间修补他们的系统。但由于它是一个严重漏洞,我们强烈建议立即修补 OpenSSL 库。您可以使用以下链接下载 OpenSSL 的固定版本:

单击此处下载 OpenSSL 3.0.7

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » OpenSSL漏洞的修复已经登陆;现在修补它