搜索

[9109] 2015-07-08_又一个“心脏滴血”？OpenSSL明日将发布安全补丁，修复未披露的0day高危漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-07-08_又一个“心脏滴血”？OpenSSL明日将发布安全补丁，修复未披露的0day高危漏洞 又 一 个 “ 心 脏 滴 血 ” ？ O p e n S S L 明 日 将 发 布 安 全 补 丁 ， 修 复 未 披 露 的 0 d a y 高 危 漏 洞 F r e e B u f   2 0 1 5 - 0 7 - 0 8 微 信 号 ： 微 信 号 ： f r e e b u f O p e n S S L 官 方 发 布 漏 洞 预 警 ， 提 醒 系 统 管 理 员 做 好 官 方 发 布 漏 洞 预 警 ， 提 醒 系 统 管 理 员 做 好 O p e n S S L 的 升 级 准 备 。 最 新 版 本 的 升 级 准 备 。 最 新 版 本 O p e n S S L 将 于 将 于 7 月 月 9 日 （ 本 周 四 ） 发 日 （ 本 周 四 ） 发 布 ， 修 复 了 一 个 未 经 披 露 的 高 危 漏 洞 。 布 ， 修 复 了 一 个 未 经 披 露 的 高 危 漏 洞 。 不 少 安 全 专 家 推 测 ， 这 个 高 危 漏 洞 将 可 能 是 另 一 个 不 少 安 全 专 家 推 测 ， 这 个 高 危 漏 洞 将 可 能 是 另 一 个 “ 心 脏 滴 血 心 脏 滴 血 ” 。 。 神 秘 的 高 危 神 秘 的 高 危 0 d a y 漏 洞 漏 洞 O p e n S S L 是 一 个 广 泛 使 用 的 开 源 软 件 库 ， 它 使 用 S S L 和 T L S 为 大 多 数 网 站 提 供 加 密 的 互 联 网 连 接 。 O p e n S S L 项 目 团 队 在 本 周 一 宣 布 ， 即 将 发 布 的 O p e n S S L 加 密 库 新 版 本 1 . 0 . 2 d 和 1 . 0 . 1 p 中 解 决 了 一 个 被 定 位 于 “ 高 危 ” 的 安 全 漏 洞 。 关 于 这 个 神 秘 的 安 全 漏 洞 ， 除 了 知 道 它 并 不 影 响 1 . 0 . 0 或 0 . 9 . 8 版 本 之 外 ， 目 前 还 没 有 更 详 细 的 消 息 。 在 前 天 公 开 的 一 封 邮 件 列 表 记 录 中 ， 开 发 者 M a r k   J   C o x 陈 述 道 ： “ O p e n S S L 项 目 团 队 宣 布 即 将 发 布 O p e n S S L 新 版 本 1 . 0 . 2 d 和 1 . 0 . 1 p ， 这 两 个 新 版 本 将 于 7 月 9 日 发 布 。 值 得 注 意 的 是 ， 这 两 个 新 版 本 中 都 修 复 了 一 个 安 全 等 级 评 定 为 “ 高 危 ” 的 漏 洞 。 不 过 ， 这 个 漏 洞 并 不 影 响 1 . 0 . 0 或 0 . 9 . 8 版 本 。 ” O p e n S S L 官 方 在 发 布 新 版 本 前 发 出 预 警 ， 很 可 能 是 为 了 防 止 在 更 新 补 丁 发 布 给 大 众 之 前 ， 黑 客 利 用 该 漏 洞 进 行 攻 击 。 不 少 安 全 专 家 推 测 ， 这 个 高 危 漏 洞 将 可 能 是 另 一 个 “ 心 脏 滴 血 （ H e a r t b l e e d ） ” 漏 洞 或 P O O D L E 漏 洞 ， 而 这 两 者 曾 被 认 为 是 最 糟 糕 的 T L S / S S L 漏 洞 ， 直 到 今 天 人 们 认 为 它 们 仍 然 在 影 响 互 联 网 上 的 网 站 。 O p e n S S L 高 危 漏 洞 回 顾 高 危 漏 洞 回 顾 心 脏 滴 血 漏 洞 ： 心 脏 滴 血 漏 洞 ： 该 漏 洞 去 年 4 月 份 被 发 现 ， 它 存 在 于 O p e n S S L 早 期 版 本 中 ， 允 许 黑 客 读 取 受 害 者 加 密 数 据 的 敏 感 内 容 ， 包 括 信 用 卡 详 细 信 息 ， 甚 至 能 够 窃 取 网 络 服 务 器 或 客 户 端 软 件 的 加 密 S S L 密 钥 。 P O O D L E 漏 洞 ： 漏 洞 ： 几 个 月 后 ， 在 古 老 但 广 泛 应 用 的 S S L   3 . 0 加 密 协 议 中 发 现 了 另 一 个 被 称 为 P O O D L E （ P a d d i n g   O r a c l e   O n
D o w n g r a d e d   L e g a c y   E n c r y p t i o n ） 的 严 重 漏 洞 ， 该 漏 洞 允 许 攻 击 者 解 密 加 密 连 接 的 内 容 。 O p e n S S L 在 今 年 3 月 份 的 一 次 更 新 中 修 复 了 一 批 高 严 重 性 的 漏 洞 ， 其 中 包 括 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 5 - 0 2 9 1 ） ， 它 允 许 攻 击 者 攻 击 在 线 服 务 并 使 其 崩 溃 ； 此 外 还 有 F R E A K 漏 洞 （ C V E - 2 0 1 5 - 0 2 0 4 ） ， 它 允 许 攻 击 者 迫 使 客 户 端 使 用 弱 加 密 方 式 。 * 参 考 来 源 t h e h a c k e r n e w s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理