搜索

[22542] 2014-04-09_OpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2014-04-09_OpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复 O p e n S S L 严 重 b u g 允 许 攻 击 者 读 取 6 4 k 内 存 ， D e b i a n 半 小 时 修 复 L i n u x 中 国   2 0 1 4 - 0 4 - 0 9 O p e n S S L   v 1 . 0 . 1 到 1 . 0 . 1 f 中 发 现 了 一 个 非 常 严 重 b u g （ C V E - 2 0 1 4 - 0 1 6 0 ） ， 该 b u g 允 许 攻 击 者 读 取 存 在 b u g 的 系 统 的 6 4 k b 处 理 内 存 ， 暴 露 加 密 流 量 的 密 钥 ， 用 户 的 名 字 和 密 码 ， 以 及 访 问 的 内 容 。 攻 击 者 可 以 利 用 该 b u g 窃 听 通 信 ， 直 接 从 服 务 和 用 户 窃 取 数 据 。 O p e n S S L 已 经 发 布 了 1 . 0 . 1 g 修 正 b u g ， D e b i a n 发 行 版 也 在 半 小 时 修 复 了 b u g ， F e d o r a 发 布 了 一 个 权 宜 的 修 正 方 案 。 该 b u g 是 在 2 0 1 1 年 引 入 到 O p e n S S L 中 ， 使 用 O p e n S S L   0 . 9 . 8 的 发 行 版 不 受 影 响 。 受 到 影 响 的 操 作 系 统 如 下 ： D e b i a n   W h e e z y   ( s t a b l e ) ,   O p e n S S L   1 . 0 . 1 e - 2 + d e b 7 u 4 U b u n t u   1 2 . 0 4 . 4   L T S ,   O p e n S S L   1 . 0 . 1 - 4 u b u n t u 5 . 1 1 C e n t O S   6 . 5 ,   O p e n S S L   1 . 0 . 1 e - 1 5 F e d o r a   1 8 ,   O p e n S S L   1 . 0 . 1 e - 4 O p e n B S D   5 . 3   ( O p e n S S L   1 . 0 . 1 c   1 0   M a y   2 0 1 2 )   a n d   5 . 4   ( O p e n S S L   1 . 0 . 1 c   1 0   M a y   2 0 1 2 ) F r e e B S D   8 . 4   ( O p e n S S L   1 . 0 . 1 e )   a n d   9 . 1   ( O p e n S S L   1 . 0 . 1 c ) N e t B S D   5 . 0 . 2   ( O p e n S S L   1 . 0 . 1 e ) O p e n S U S E   1 2 . 2   ( O p e n S S L   1 . 0 . 1 c ) 如 果 你 运 行 存 在 该 b u g 的 系 统 ， 那 么 最 好 废 除 所 有 密 钥 。 具 体 信 息 可 以 访 问 ：   h t t p : / / h e a r t b l e e d . c o m / v i a :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 3 9 0 4 2 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 8 1 8 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理