OpenSSL 再爆严重安全漏洞 —

OpenSSL 的 ChangeCipherSpec 处理再报严重安全漏洞，该漏洞使得攻击者可以拦截恶意中间节点加密和解密数据,同时迫使使用弱密钥的SSL客户端暴露在恶意节点。

当软件使用OpenSSL的受影响版本，通过网页浏览、电子邮件和VPN进行内容和身份验证等加密通讯时会有篡改的风险。

受影响的版本包括：

OpenSSL 1.0.1 through 1.0.1g
OpenSSL 1.0.0 through 1.0.0l
all versions before OpenSSL 0.9.8y

未影响版本：

OpenSSL 1.0.1h
OpenSSL 1.0.0m
OpenSSL 0.9.8za

关于该漏洞的详细说明请看这里。

OpenSSL 再爆严重安全漏洞 —— CCS 注入相关推荐

最新OpenSSL漏洞CCS注入及升级修复
说明:此漏洞是openssl小组于2014-5-1日提出的,并且与6月2日联系红帽子以及其他衍生版本,并且与6月5日告知大众! The OpenSSL team was notified about ...
开发者周刊：英特尔再爆重大芯片漏洞；微软开源Bing搜索关键算法；Facebook联合创始人呼吁拆分Facebook
开发者周刊:只为传递"有趣/有用"的开发者内容,点击订阅! 本周热门项目 GitHub推出软件包托管服务Package Registry 本周,GitHub 再下一城,推出自己的软 ...
英特尔再爆重大芯片漏洞，苹果谷歌微软相继中招！
被 Bug 以及漏洞支配的恐惧,恐怕没有人能比研发人员更能感同身受了. 作者 | 屠敏出品 | CSDN(ID:CSDNnews) 近两年间,想必作为全球知名的半导体公司 Intel 的研发团队承受 ...
Apache Tomcat 再爆严重安全漏洞
Apache Tomcat 再次爆出安全漏洞: 漏洞:CVE-2011-3190 Apache Tomcat 绕过验证和信息泄露严重性:严重公布方:Apache软件基金会受影响的版本: Tom ...
垂死挣扎的 Flash Player 再爆零日漏洞，影响多个平台
转自:https://www.oschina.net/news/93070/ecmascript-2018-specification Adobe Flash Player 自发布以来,就频频被曝出存 ...
OpenSSL再曝CCS注入漏洞-心伤未愈又成筛子
太戏剧了,昨晚看了佳片有约,还不错,2012版的<完美回顾>,像我这样的人依旧选择用电视或者去影院看电影,在没有中间插播广告的时候,体验憋尿得过程中,总是能突然有非常多的想法,这是用电脑或 ...
以太坊再爆高危漏洞！黑客增发ATN 1100万枚token事件始末
以太坊再爆高危漏洞!黑客增发ATN 1100万枚token事件始末编者按:5月11日,ATN Token遭受恶意攻击,攻击者利用DSAuth库与ERC223搭配使用具有的混合漏洞,窃取了ATN的所有 ...
小心！智能合约再爆高危漏洞，两大加密货币直接变废纸！
小心!智能合约再爆高危漏洞,两大加密货币直接变废纸! 大家都还记得,前一段时间发生的BEC智能合约的安全漏洞问题.近日,智能合约安全问题再次上演,火币Pro发布公告,暂停EDU冲提币业务,随后EDU智 ...
ImageMagick再爆严重漏洞，可导致雅虎邮箱用户邮件内容泄漏
本文讲的是ImageMagick再爆严重漏洞,可导致雅虎邮箱用户邮件内容泄漏, 在安全研究员发现图片处理库ImageMagick存在严重漏洞.可导致服务器内存数据泄漏错误后,雅虎工程师决定把自家网站上 ...

OpenSSL 再爆严重安全漏洞 —— CCS 注入

OpenSSL 再爆严重安全漏洞 —— CCS 注入相关推荐

最新文章

热门文章