OpenSSL严重bug允许攻击者读取64k内存,Debian半小时修复
OpenSSL v1.0.1到1.0.1f中发现了一个非常严重bug(CVE-2014-0160),该bug允许攻击者读取存在bug的系统的64kb处理内存,暴露加密流量的密钥,用户的名字和密码,以及访问的内容。攻击者可以利用该bug窃听通信,直接从服务和用户窃取数据。
OpenSSL已经发布了1.0.1g修正bug,Debian发行版也在半小时修复了bug,Fedora发布了一个权宜的修正方案。该bug是在2011年引入到OpenSSL中,使用OpenSSL 0.9.8的发行版不受影响,但Debian Wheezy、Ubuntu 12.04.4、 Centos 6.5、Fedora 18、SuSE 12.2、OpenBSD 5.4、FreeBSD 8.4和NetBSD 5.0.2之后的版本都受到影响。如果你运行存在该bug的系统,那么最好废除所有密钥。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 春节返乡须持7日内核酸阴性证明 4740188
- 2 特朗普发表告别演讲:祝新政府成功 4414182
- 3 法律拟明确冒名顶替入学法律责任 4259686
- 4 中国已超1500万人接种新冠疫苗 4110597
- 5 拜登启程就职前泪洒家乡 3966726
- 6 近一周全国新增本土确诊病例757例 3827890
- 7 南医大女生被杀案二审维持原判 3693914
- 8 1传144!吉林超级传播链再加长 3564627
- 9 中疾控:低风险地区倡导在家就餐 3439865
- 10 特朗普赦免73人 给予班农完全赦免 3319470