查看: 996|回复: 0

[已解决] 大家记得升级 OpenSSL

发表于 2022-3-16 20:43:49 | 显示全部楼层 |阅读模式

OpenSSL 计算模平方根的 BN_mod_sqrt() 包含 bug 会导致无限循环，它能用于发动拒绝服务攻击。[1]

Debian 可以升级到 1.1.1k-1+deb11u2 修复漏洞。[2]

https://www.openssl.org/news/secadv/20220315.txt
https://tracker.debian.org/news/1310825/accepted-openssl-111k-1deb11u2-source-into-stable-security-embargoed-stable-security/

GMT+8, 2024-4-26 10:17 , Processed in 0.129195 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

		自动登录	找回密码
密码			注册