openssl 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* 在 OpenSSL 中发现整数下溢，从而导致越界读取缺陷。远程攻击者可能利用此缺陷，让使用 OpenSSL（如果使用 RC4-MD5 密码套件，）的 32 位 TLS/SSL 服务器或客户端崩溃。(CVE-2017-3731) * 在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610)

检测

RHEL 6 / 7 : openssl (RHSA-2017:0286)

high Nessus 插件 ID 97294

未找到变更日志