乐窝新闻网  热门新闻集锦

OpenSSL再曝高危漏洞 百度提醒用户尽快升级补丁

编辑:Admin【纠错

  7月9日,OpenSSL官方发布了1.0.2d 和 1.0.1p两个主线版本的更新,修复了1个 “高危”级别的安全漏洞(CVE-2015-1793)。该漏洞可能导致使用OpenSSL的客户端程序在与服务端建立加密连接过程中其证书校验措施被绕过。百度安全提醒用户及时升级到最新的官方版本。

  OpenSSL官方对于这一漏洞的描述为:OpenSSL(1.0.1n和1.0.2b以上版本)在证书链验证过程中,如果首次证书链校验失败,则会尝试使用一个其他的证书链来重新尝试进行校验;其实现中存在一个逻辑错误,导致对于非可信证书的一些检查被绕过,这直接的后果导致比如使没有CA签发能力的证书被误判为具有CA签发能力,其进行签发的证书可以通过证书链校验等。

  百度安全专家表示,根据OpenSSL官网描述可以看出,该漏洞可能导致证书校验环节被绕过:当客户端向服务器端发起验证时,攻击者可以仿冒服务器,对用户进行钓鱼攻击,或者充当反向代理截取用户敏感信息等;在某些需要服务端同时对客户端进行反向校验的应用场景,如:网银支付证书校验、企业VPN登录、无线Wifi接入等,可能会导致攻击者成功的仿冒特定用户,获取访问相应机密信息的权限。因此百度安全建议相关行业应用及启用反向验证的服务商对该漏洞给予高度重视,及时升级到官方最新版本。

  同时,从官网信息可以看到,此次修复的openssl高危漏洞,是今年以来openssl官方修复的第26个漏洞。OpenSSL去年曝出的“心脏滴血”漏洞震惊整个信息安全界,今年又接连曝出数个漏洞。开源软件的安全性实在是让人感到不安。

  原文出自【比特网】,转载请保留原文链接:http://it.chinabyte.com/367/13467367.shtml

相关标签:

也许你对以下内容也感兴趣

数据癌症难题 百度协和强强联手意义重大

大数据破癌症难题,百度协和强强联手意义重大。多年来,癌症防治一直是困扰全球的难题。不断增长的患病人数、居高不下的死亡率,促使各国各界积极投入其中,寻求解决之道。12月22日,百度携手协和医学院,一起对抗癌症。百度,是三大网络巨头之一,具有大......

百度糯米3.7元看电影 惊喜连连女生心醉尖叫

百度糯米在3月7日当天推出的“3.7元看电影”,可提供在线选座、美男全程陪伴服务等惊喜服务,加上精心准备的美食盛宴、丽人套餐,让女生全面被呵护和宠爱,成为今年女生节最重磅的尊享盛宴。资料图现在物价高涨,3.7元能干嘛?还不够吃一个早餐。但是......

百度下线800家P2P平台 累计已有119家平台出事

刚大学毕业的小王急需用4000元,他如往常一样打算在一家P2P贷款公司周转一下,但他在百度输入P2P,却没找到一家,“这是怎么了?”P2P平台昨日(4月28日),百度宣布着手清理不良P2P网贷平台,对在百度进行推广的P2P网贷平台“短期内全......

韩寒再曝出轨三是一个痴情美女

韩寒再曝出轨,小三是一个大美女。早在两年前韩寒和赵卓娜的流言就有了,那时韩寒接受采访还说希望正室和小三能够和平相处。仔细查看就会发现,赵卓娜和韩寒使用的是情侣头像,赵卓娜很多微博都会提到一个名字——“何安”,拼起来就是韩。虽然她停更微博两年......

百度移动趋势报告 00后小鲜肉主流令人震惊

百度移动趋势报告,00后小鲜肉占主流令人震惊。近日,百度对外发布《移动互联网发展趋势报告2015贺岁版》,首次对00后的移动互联网行为进行了分析和洞察。报告显示,00后作为移动互联网的一代,正在成长为支撑移动互联网发展的中坚力量。资料图相比......

微信视频泄露门 被曝高危漏洞个人隐私视频易被泄露

  新华网天津2月27日电(记者周润健)在各种社交软件异常火热的今天,如果因为软件漏洞而导致个人隐私泄露,其后果将不堪设想。日前,有网友微博爆料微信存在重大隐私漏洞。随后,国内著名漏洞报告平台乌云也发布该漏洞的相关信息,并标注为高危漏洞。 ......

本文标题:OpenSSL再曝高危漏洞 百度提醒用户尽快升级补丁 nbsp是什么意思 nbsp什么意思 新闻网

日常防火措施应当特别注意哪些方面

女服务员复制顾客信用卡逃跑 揭秘女服务员小白盒复制过程

床头摆放有讲究,不然会短命?

上海房价最新消息:14号线动工带动周边房价上涨

2015年广州最新行政区域划分地图出炉 全市划分为11区

泉州拆石结构房超2万栋 面积579万平方米

2016上半年汽车轿车质量投诉排行榜:福克斯蒙迪欧科鲁兹速腾朗逸居前五

北京车展热门民族品牌新车汇总 民族品牌新车十大SUV排行榜

汽车4S店为什么会倒闭?4S店大范围倒闭潮只是个开始

新一代标致3008谍照曝光 新一代标致3008车型风格怎么样?

广汽传祺年度销量最新消息  广汽传祺年度销量提前完成

湖北警车失控引发7车连撞车祸 湖北警车失控车祸严重不?

LOL英雄熟练度6级该怎么升?LOL英雄熟练度6级晋升解锁与奖励

锤子U1手机什么时候发布?锤子U1手机发布时间曝光

当当网店发票已开完?真是这回事吗?

谁有人的本子百度本子可以用来什么-美女动态图片

本子网站哪些 c89鹿岛本子百度云-美女动态图片

aph本子百度云 c89本子鹿岛-美女动态图片

日本邪恶漫画大全耽美漫画百度贴吧 bl互攻漫画-美女动态图片

全彩本子gif百度动态同人本子-美女动态图片

步兵全彩本子百度罪恶王冠同人小说-美女动态图片

桐乃本子 火影福利本子百度贴吧-美女动态图片

进击巨人本子百度萝莉h福利本子图-美女动态图片

朋友喝醉上了女儿 欧美性爱1级百度影音 鸡巴操逼视频-美女动态图片

加藤惠的本子 加藤本子百度云-美女动态图片

刀剑乱舞r18本子 lol安妮本子百度网盘-美女动态图片

蜡笔小新同人福利舰娘本子合集百度盘-美女动态图片

十六夜咲夜触手本子 恶魔高校本子百度云-美女动态图片

黑猫史密斯h本子 本子全彩百度云-美女动态图片

噬血狂袭本子cg合集 白丝本子百度云-美女动态图片

动漫白丝护士本子 本子下载百度网盘-美女动态图片

俾斯麦本子 海贼王本子百度网盘-美女动态图片

舰娘本子合集百度舰娘本子合集百度云-美女动态图片

三笠本子百度黑猫本子全彩-美女动态图片

西莉本子 c82本子全彩百度云盘-美女动态图片