OpenSSL修补高风险的DoS漏洞
报价宝综合消息OpenSSL修补高风险的DoS漏洞
图片来源:
OpenSSL
OpenSSL上周释出OpenSSL 1.1.0c，修补了3个安全漏洞，其中一个属于高风险的阻断服务（DoS）漏洞，可藉以瘫痪OpenSSL。
此一编号为CVE-2016-7054的安全漏洞存在于采用CHACHA20-POLY1305密码套件的TLS传输，属于堆积缓冲区溢位漏洞，攻击该漏洞唯一可能发生的事是瘫痪服务器端，有鉴于近来全球DoS攻击正在升温，资安专家建议用户尽速更新。
其他两个漏洞则分别是中度风险的CVE-2016-7053与低度风险的CVE-2016-7055，前者为CMS解除参照Null的漏洞，可能导致解析无效CMS架构的应用程序当掉，后者是Montgomery乘法进位传播臭虫，可能产生错误的计算结果。
OpenSSL亦提醒，将于今年12月31日终止对OpenSSL version 1.0.1的支援，之后将不会再释出安全更新，奉劝用户展开升级。
