TG Telegram Group & Channel
yuefeng的碎碎念 | United States America (US)
Create: Update:

OpenSSL/LibreSSL 发现一个可远程利用的漏洞

2022-03-16 17:42

广泛使用的加密库 OpenSSL 发现了一个可远程利用的高危漏洞。计算模平方根的 BN_mod_sqrt() 包含 bug 会导致无限循环,它能用于发动拒绝服务攻击。OpenSSL 项目释出了 OpenSSL 3.0.2 和 1.1.1n 修复了漏洞。该漏洞是由 Google 安全研究员 Tavis Ormandy 在 2 月 24 日报告的,Googl 的 David Benjamin 和 OpenSSL 项目的 Tomáš Mráz
开发了补丁。

Forwarded from Solidot
OpenSSL/LibreSSL 发现一个可远程利用的漏洞

2022-03-16 17:42

广泛使用的加密库 OpenSSL 发现了一个可远程利用的高危漏洞。计算模平方根的 BN_mod_sqrt() 包含 bug 会导致无限循环,它能用于发动拒绝服务攻击。OpenSSL 项目释出了 OpenSSL 3.0.2 和 1.1.1n 修复了漏洞。该漏洞是由 Google 安全研究员 Tavis Ormandy 在 2 月 24 日报告的,Googl 的 David Benjamin 和 OpenSSL 项目的 Tomáš Mráz
开发了补丁。


>>Click here to continue<<

yuefeng的碎碎念




Share with your best friend
VIEW MORE

United States America Popular Telegram Group (US)