心血漏洞(OpenSSL升级)

查看系统OpenSSL版本：openssl version，查看该版本是否存在心血漏洞，受影响版本为：1.0.1—1.0.1f / 1.0.2 Beta1

下载最新的OpenSSL安装包并上传到服务器

下载地址：https://www.openssl.org/

安装依赖：

yum install -y gcc zlib-devel pam-devel

开启telnet服务

yum -y install telnet-server

sed -i "s/yes/no/g" /etc/xinetd.d/telnet

service xinetd restart

mv /etc/securetty /etc/securetty.bak

安装OpenSSL

将安装包解压，切换到目录中

./config --prefix=/usr --shared

make

make test

make install

检查OpenSSL版本是否更新：

openssl version

心血漏洞(OpenSSL升级)相关推荐

request:fail 发生了 SSL 错误无法建立与该服务器的安全连接——openssl报漏洞该升级了
一.场景: 接口发布服务器环境为CentOS Linux release 7.5.1804 (Core),OpenSSL 版本OpenSSL 1.0.2k-fips 26 Jan 2017,前端是u ...
OpenSSL心血漏洞分析
SSL 是一种理论,而其具体实现,就有好多了,firefox有自己的实现,旧版本的chrome有自己的实现,Openssl也属于实现的一种. 该漏洞并不是协议上的漏洞,而是针对某个实现的漏洞,说简单点 ...
android openssl漏洞,nginx升级之openssl 漏洞
环境 1 之前是yum 安装的 2 centos 6.5 步骤升级openssl 升级nginx 升级openssl 为了修补openssl低版本存在的漏洞,现将Centos 6.5系统openss ...
升级openssl版本修复高危漏洞——“OpenSSL红色警戒”漏洞
背景: 近日OpenSSL官方发布了一个影响广泛的远程匿名拒绝服务漏洞(漏洞代号:SSL Death Alert",漏洞编号:CVE-2016-8610) ,即"OpenSSL红色 ...
【漏洞修复】TLS protocol中间人攻击漏洞(CVE-2015-4000) 升级ssl
文章目录问题描述 Centos7 下 OpenSSL 升级到 OpenSSL 3.0 问题描述 TLS(Transport Layer Security,安全传输层协议)是一套用于在两个通信应用程序 ...
心血漏洞第二发？SSL v3再曝新漏洞发布预警
2019独角兽企业重金招聘Python工程师标准>>> 关于前一阵的SSL"心血"漏洞我想大家一定不会太陌生,漏洞出来之后,各家都组织人马忙东忙西.该分析的分析, ...
汉澳sinox不受openssl心血漏洞影响并分析修复其漏洞代码
OpenSSL 心血(HeartBleed)漏洞是openssl 在 2014-04-07 发布的重大安全漏洞(CVE-2014-0160)这个漏洞使攻击者可以从server内存中读取64 KB的数 ...
openssl升级_CVE20201967: openssl 拒绝服务漏洞通告
[漏洞背景] 2020年04月21日,openssl 官方发布了 TLS 1.3 组件拒绝服务漏洞的风险通告,该漏洞编号为 CVE-2020-1967. [漏洞等级]高危,影响广泛. [漏洞概述] ...
openssl升级_CVE-2020-1967：OpenSSL拒绝服务漏洞警报
最近,openssl正式发布了TLS 1.3组件拒绝服务漏洞的风险通知,漏洞编号为CVE-2020-1967,且漏洞级别为高风险. OpenSSL是用于应用程序的软件库,可保护计算机网络上的通信免遭窃 ...

心血漏洞(OpenSSL升级)

心血漏洞(OpenSSL升级)相关推荐

最新文章

热门文章