OpenSSL 发布更新来修复以前的关键安全问题（openssh 更新）

10月25日，OpenSSL项目组宣布OpenSSL 3.0.7版本即将发布。 这是一个安全修复版本，旨在缓解影响 OpenSSL 3.0 系列的关键安全问题。

哪些 OpenSSL 版本受到影响？

如果您使用的是 OpenSSL 系列的 3.0.0、3.0.6 或中间版本，则应立即应用此补丁。 10 月份，OpenSSL 项目发布了 3.0.6 版本，但由于“严重回归的报告”，很快就停止了该版本（以及 1.1.1r 版本）。 相反，我们决定继续发布 3.0.7 和 1.1.1 版本，这两个版本均于今天（11 月 1 日）发布。

据报道，该严重安全问题仅影响 OpenSSL 3.0 版本，因此以前版本的 OpenSSL 不会遭受相同的风险。 换句话说，受影响的版本包括：

OpenSSL 3.0 .0、OpenSSL 3.0.1、OpenSSL 3.0.2、OpenSSL 3.0.3、OpenSSL 3.0.4、OpenSSL 3.0.5、OpenSSL 3.0.6

易受攻击的方式我可以避免使用 OpenSSL 版本吗？

将服务器上的 OpenSSL 更改为 只需升级到3.0.7。

这几篇文章你可能也喜欢：

• Openssl发布了一个更新来修复以前的关键安全问题(OpenSSL更新)

本文由主机参考刊发，转载请注明：OpenSSL 发布更新来修复以前的关键安全问题（openssh 更新） https://zhujicankao.com/140242.html