乐窝新闻网  热门新闻集锦

OpenSSL再曝高危漏洞 百度提醒用户尽快升级补丁

编辑:Admin【纠错

  7月9日,OpenSSL官方发布了1.0.2d 和 1.0.1p两个主线版本的更新,修复了1个 “高危”级别的安全漏洞(CVE-2015-1793)。该漏洞可能导致使用OpenSSL的客户端程序在与服务端建立加密连接过程中其证书校验措施被绕过。百度安全提醒用户及时升级到最新的官方版本。

  OpenSSL官方对于这一漏洞的描述为:OpenSSL(1.0.1n和1.0.2b以上版本)在证书链验证过程中,如果首次证书链校验失败,则会尝试使用一个其他的证书链来重新尝试进行校验;其实现中存在一个逻辑错误,导致对于非可信证书的一些检查被绕过,这直接的后果导致比如使没有CA签发能力的证书被误判为具有CA签发能力,其进行签发的证书可以通过证书链校验等。

  百度安全专家表示,根据OpenSSL官网描述可以看出,该漏洞可能导致证书校验环节被绕过:当客户端向服务器端发起验证时,攻击者可以仿冒服务器,对用户进行钓鱼攻击,或者充当反向代理截取用户敏感信息等;在某些需要服务端同时对客户端进行反向校验的应用场景,如:网银支付证书校验、企业VPN登录、无线Wifi接入等,可能会导致攻击者成功的仿冒特定用户,获取访问相应机密信息的权限。因此百度安全建议相关行业应用及启用反向验证的服务商对该漏洞给予高度重视,及时升级到官方最新版本。

  同时,从官网信息可以看到,此次修复的openssl高危漏洞,是今年以来openssl官方修复的第26个漏洞。OpenSSL去年曝出的“心脏滴血”漏洞震惊整个信息安全界,今年又接连曝出数个漏洞。开源软件的安全性实在是让人感到不安。

  原文出自【比特网】,转载请保留原文链接:http://it.chinabyte.com/367/13467367.shtml

相关标签:html 空格 nbsp , nbsp是什么意思

也许你对以下内容也感兴趣

百度卫士抢票宝下载 省3步快5秒堪称最快抢票神器

股城网讯:百度卫士抢票宝下载,省3步快5秒堪称最快抢票神器!从进入抢票高峰期后,江苏迈入国内始发地网上抢票前五强。不少消费者都将希望寄托在了抢票软件和手机APP上,哪个抢票软件最好用?哪个抢票浏览器比较好?哪种抢票工具最快?去年表现不错的百......

百度校花榜 奶茶妹妹清纯美丽也不及双峰高耸的某某校花

近日,百度校园与百度教育联合,开展首届“百度教育学霸校花争霸大赛”,用人工智能和大数据两大技术“说话”,看看谁才是真正的“花中之王”。当学霸跟校花碰撞,智慧与美貌并存的大学女生越来越多时,学霸校花也就不断爆红网络。你认为哪个校花会夺冠呢?本......

阿里年终奖:8年工资 远超百度各种拉仇恨

拉仇恨的又来了!阿里年终奖约8年(100个月)工资,将百度甩到几条街外。据报道,在百度年会上,李彦宏表示,有同学的年终奖拿到50个月的工资。又是别人家的年终奖!阿里年终奖据网友爆料,一个月薪2万的阿里员工表现不错,年底发了15万年终奖,加上......

【自称吴亦凡女友者再曝聊天记录 还说自己太天真】吴亦凡图片_吴亦凡为什么剃光头_吴亦凡家庭背景

自称吴亦凡女友者再曝聊天记录 还说自己太天真“小G娜”再曝聊天记录“小G娜”微博截图昨日(6月14日),一位名为“小G娜”的网友自称吴亦凡的女友,并曝出一组微信聊天截图,内容亲密,引发网友热议。尽管吴亦凡工......

权志龙水原希子再曝绯闻 权志龙和水原希子究竟是什么关系?

......

互联网核心安全OpenSSL“心脏出血” 出现重大漏洞

【互联网核心安全OpenSSL“心脏出血” 出现重大漏洞】昨天互联网出现了两大新闻,一是微软正式宣布XP停止服务退役;第二件,OpenSSL的大漏洞曝光。据媒体报道,研究人员发现流行网络加密软件OpenSSL存在一处巨大漏洞,利用该漏洞,黑......

百度联盟之巧设漂浮广告提升用户体验

百度联盟之巧设漂浮广告提升用户体验 漂浮广告是一种常见的广告形式。然而,对于屏幕较窄的用户来说,漂浮广告对其造成了很大干扰,降低了用户体验。如何根据用户屏幕分辨率大小,自动控制是否出现漂浮广告?本期......

12306购票启动身份核验 网友称仍有漏洞

  商报讯(记者 范洪)12306购票网站身份核验已于3月1日全面启动,这项在购票身份信息录入环节就与国家身份认证权威部门联网核验的举措,旨在杜绝黄牛利用虚假身份信息囤票。为此,铁路宁波站专门开启网络购票身份核验窗口,针对网上二代身份证登记......

"超等网银"被曝24秒洗劫10万元 专家称有漏洞

  原标题[“超等网银”被曝24秒洗劫10万元]   法制网北京5月28日讯 记者王晓雁360互联网安详中心今日公布重大安详警报称,“超等网银”跨行账户打点功能已经成为黑客恶意操作的目标,近期全国持续呈现多起各大银行客户受骗案例。   安......

游客无人扶致死 暴露了多少救命漏洞

  23日,三明尤溪的小周想起母亲死亡的经过,依旧觉得寒心。4月18日,跟团到北京旅游的周妈妈,在八达岭长城脚下摔倒,面部朝下,十几分钟后,赶到的老乡将她扶起送医,但最终没能抢救过来。若是当时有人扶她一把,绝对不至于这样。据小周介绍,49岁......

本文标题:OpenSSL再曝高危漏洞 百度提醒用户尽快升级补丁 nbsp是什么意思 nbsp什么意思 新闻网

电气火灾发生后应该怎样扑救 正确的电气火灾扑救方法可保证人身安全

居家威胁生活安全的过敏源有哪些

生活中存在着哪些火灾隐患

春季如何保证饮食的安全 常吃哪些食物有利于身体健康

洪灾来临时有哪些注意事项

清蒸鲤鱼怎么做才能健脾清热助长寿?

防止午饭后犯困的方法

绝不能放味精的五种菜

怎么缓解蚊虫叮咬后的瘙痒

检查保养保障汽车平顺和舒适的减震器有窍门

重庆房贷平均利率为4.58% 创四年来新低

一线城市土地市场现状:北京、上海等一线城市土地升温加速

明年房价如何? 开发商如何应对行业变化

万科总裁郁亮称中国房地产黄金时代已结束

潍柴英致737 CVT上市及价格曝 潍柴英致737 CVT将售7.58-8.78万元

传祺GS4 235T上市价格曝光 传祺GS4 235T什么时候上市价格多少?

司机踩刹车1小时保命 八个刹车技巧大全介绍

2016年自主新能源规划曝光 自主新能源小型汽车有哪些呢?

夏季洗车存在误区介绍 夏季洗车要注意哪些事项呢?

北汽新能源汽车年销5500辆 私人用户过半

马自达CX-7现车充足 最高直降4.6万

中秋礼遇 国服信奥迪A4L最高优惠10.69万

反垄断利好消费者因六成车型零整比逾300%

乐2s什么时候上市?乐2s背面照曝光 穿9月7日发布

iPhone8手机机身最新消息 iPhone8手机怎么样?苹果8申请环绕柔性屏专利

Samsung Pay是什么呢?Samsung Pay功能特点有哪些呢?

小米5和小米4C哪个好?小米5和小米4C有什么不同呢?

小米4C是什么?小米4C什么时候上市?小米4C最新消息

29岁女摄影师穷游世界打造“世界美女地图”

教你五分钟明白飞机是怎么造出来的

三大运营商被曝存计费系统漏洞 用户可免费用流量

死亡产妇父亲改口 态度八百度大好转为哪般?

阿里腾讯攻城略地 百度掉队了吗?

联想在美遭集体诉讼 被曝暗中监控截取用户讯息

爱爱百度影音

立华奏本子百度云 立华奏本子百度网盘-美女动态图片

韩国再曝卖淫丑闻 前少女时代成员Jessica躺枪

【自称吴亦凡女友者再曝聊天记录 还说自己太天真】吴亦凡图片_吴亦凡为什么剃光头_吴亦凡家庭背景

乡村爱情8王小蒙喂奶露点 再曝大尺度赵本山玩大了?

柯震东再曝姐弟恋 与相差6岁李毓芬公开坦承交往

新生如何注册成为校内用户?

论坛数据库被黑 近两百万DOTA2论坛用户信息泄露

《盗墓笔记》再曝阵容 郑佩佩霸气颖儿亮眼(图)

搜狗浏览器泄露隐私 可能造成大量用户财产受损!

肺气肿的症状 专家提醒认准这些肺气肿的表症及时就医

《开心超人》再曝明星加盟 佟大为配音引爆笑

给客户发天气提醒短信

天气降温提醒短信

《大洋之间的灯光》再曝剧照 法鲨携女友戏里戏外"秀恩爱"

李天一律师请辞 梦鸽在找法律漏洞的空子希望李天一无罪释放

双氧水猪皮再次凸显监管漏洞 食品安全屡禁不止谁之过?

房事过后,男性应尽快入睡 - 性爱后期技巧 夫妻宝典 性爱后期技巧

时空漏洞:南极真存在“时间之门”?

提醒现代少女常手淫会造成生理的危害 - 手淫自慰 夫妻宝典 手淫自慰

四姑娘山北京攀冰者冲坠身亡 提醒攀冰者天气回暖攀冰谨慎

灾情发生24小时:江苏阜宁灾区过半停电用户恢复用电

和高危男性做爱易患宫颈癌 - 女性健康 女性健康 女性健康

盗墓笔记1-12集全集百度网盘下载 盗墓笔记1-12集1080P百度云下载

南极洲神秘的8大未解之谜:时光漏洞之谜

3分钱购万元产品:自学黑客技术改电商产品漏洞(图)