OpenSSl 密碼庫的維護人員發(fā)布了一個高危安全漏洞的補丁（CVE-2016-2107），這個漏洞可以讓攻擊者在web服務器上解密登錄證書或者執(zhí)行惡意代碼。 當連接使用AES CBC加密并且服務器支持AES-NI的情況下，中間人攻擊者可以使用padding oracle攻擊來解密流量。 填充檢測被重寫來確保讀取的字節(jié)總是相同的，并且對MAC和填充字節(jié)進行比較。但它不再檢查是否有足夠的數(shù)據(jù)來包含MAC和填充字節(jié)。 影響：高危 修復方案： OpenSSL 1.0.2 用戶請更新到1.0.2h版本 OpenSSL 1.0.1 用戶請更新到1.0.1t版本 https://www.openssl.org/news/vulnerabilities.html#y2016
----------------------------分割線 登錄SSH上操作 wget http://down.wdlinux.cn/in/openssl201605.sh sh openssl201605.sh 如果能順利執(zhí)行完成，不出什么錯，就升級完了 | 
發(fā)表于 2016-5-6 13:38
|