【漏洞预警】openssl将于9月22日发布多个漏洞补丁-k8凯发游戏

内容中心

按关键字查找

热门文章

热门标签

【漏洞预警】openssl将于9月22日发布多个漏洞补丁

作者：安全客发布时间：2016-09-22

openssl项目组本周一宣布将会在北京时间9月22 日16时发布新版本的更新，更新内容包括：修复了自2016年5月以来的安全漏洞，其中包括一个高危漏洞。

openssl 1.1.0a、1.0.2i和1.0.1u版本将会在utc时间本周四9月22日8时(北京时间9月22 日 16时)发布。openssl项目组透露了一些关于这次更新的部分信息，其中包括一个漏洞评级为”高危”，一个为“中危”，其余均评级为“低危”。

根据openssl官方安全策略，相比 “严重”漏洞，“高危”漏洞只是没有直接远程利用的可能性而已(笔记理解，这里的利用指的是命令执行或者私钥窃取之类的)，默认配置下会收影响。

此外openssl项目组再次提醒用户，1.0.1版本分支的补丁支持将在12月31日结束，8月25日将会发行新的1.1.0版本分支。

截止到现在，openssl项目组在今年一共发布了三次的安全更新，累计修复了16个安全漏洞。