Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

OpenSSL 3 补丁,曾经是 Heartbleed 级别的“关键”,以较低的“高”出现

Posted on 2022-11-02
最初列为“严重”的 OpenSSL 漏洞的后果应该比最后一个严重的 OpenSSL 漏洞 Heartbleed 严重得多。

放大/最初列为“严重”的 OpenSSL 漏洞的后果应该比最后一个严重的 OpenSSL 漏洞 Heartbleed 的后果严重得多。

自互联网重塑 Heartbleed 漏洞刚刚修补以来,OpenSSL 漏洞曾被视为第一个关键级别的补丁。它最终作为缓冲区溢出的“高”安全修复程序出现,影响所有 OpenSSL 3.x 安装,但不太可能导致远程代码执行。

OpenSSL 3.0.7 版于上周宣布为重要的安全修复版本。直到今天,具体的漏洞(现在是CVE-2022-37786 和 CVE-2022-3602 )在很大程度上还是未知的,但网络安全领域的分析师和企业暗示可能存在明显的问题和维护问题。包括 Fedora 在内的一些 Linux 发行版在补丁可用之前一直推迟发布。分销巨头Akamai 在补丁之前指出,他们一半的监控网络至少有一台机器带有易受攻击的 OpenSSL 3.x 实例,在这些网络中,0.2% 到 33% 的机器易受攻击。

但是,特定漏洞——在有限情况下,通过大多数现代平台上的堆栈布局缓解的客户端溢出——现在已被修补,并被评为“高”。由于 OpenSSL 1.1.1 仍处于长期支持阶段,因此 OpenSSL 3.x 并没有那么普及。

阅读剩余的 6 段|注释

原文: https://arstechnica.com/?p=1894214

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Bits about Money
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Christopher Butler
  • Colin Percival
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Dustin Curtis
  • eighty twenty
  • Elad Gil
  • Ellie Huxtable
  • Ethan Dalool
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • Henrique Dias
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Liz Danzico
  • Lou Plummer
  • Luke Wroblewski
  • Matt Baer
  • Matt Stoller
  • Matthias Endler
  • Mert Bulan
  • Mostly metrics
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Rohit Patel
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Steve Blank
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • Understanding AI
  • Wes Kao
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme