RHSA-2021:3798:openssl安全更新
最近收到了服务器有漏洞的通知,提示:RHSA-2021:3798: openssl 安全更新,接下来就为大家介绍一下openssl安全更新的解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:
RHSA-2021:3798: openssl 安全更新
2、漏洞描述:
| 漏洞编号 | 漏洞公告 | 漏洞描述 |
| CVE-2021-23840 | openssl openssl 整数溢出或超界折返 |
OpenSSL是用于传输层安全性(TLS)和安全套接字层(SSL)协议的功能强大的,商业级且功能齐全的工具包。它也是一个通用密码库。OpenSSL存在输入验证错误漏洞,攻击者可利用该漏洞导致应用程序行为错误或崩溃。 |
| CVE-2021-23841 | openssl openssl 整数溢出或超界折返 |
OpenSSL是用于传输层安全性(TLS)和安全套接字层(SSL)协议的功能强大的,商业级且功能齐全的工具包。它也是一个通用密码库。 OpenSSL public API 存在输入验证错误漏洞,该漏洞源于X509_issuer_and_serial_hash函数不能正确处理解析issuer字段时可能发生的任何错误。目前没有详细的漏洞细节提供。 |
3、影响说明:
软件:openssl 1.0.2k-21.el7_9 命中:openssl version less than 1:1.0.2k-22.el7_9 路径:/etc/pki/CA
软件:openssl-devel 1.0.2k-21.el7_9 命中:openssl-devel version less than 1:1.0.2k-22.el7_9 路径:/usr/include/openssl
软件:openssl-libs 1.0.2k-21.el7_9 命中:openssl-libs version less than 1:1.0.2k-22.el7_9 路径:/etc/pki/tls
4、解决方法:
yum update openssl

5、重启验证:
reboot
上一篇:RHSA-2021:3810:libxml2安全更新
栏 目:其它服务器
本文标题:RHSA-2021:3798:openssl安全更新
本文地址:https://zz.feitang.co/server/35102.html
您可能感兴趣的文章
- 02-02hadoop动态增加和删除节点方法介绍
- 02-02干货 | Linux新手入门好书推荐
- 02-02linux系统下MongoDB单节点安装教程
- 02-02Linux下nginx生成日志自动切割的实现方法
- 02-02Centos 6中编译配置httpd2.4的多种方法详解
- 02-02CentOS7 下安装telnet服务的实现方法
- 02-02分布式Hibernate search详解
- 02-02Hadoop对文本文件的快速全局排序实现方法及分析
- 02-02CentOS6.3添加nginx系统服务的实例详解
- 02-02Hadoop编程基于MR程序实现倒排索引示例


阅读排行
推荐教程
- 12-07一文教你怎么选择Tomcat对应的JDK版本
- 12-07解决tomcat启动报错:一个或多个listeners启动失败问题
- 12-07Tomcat启动报错:严重: Unable to process Jar entry [m
- 12-07Tomcat配置IPV6的实现步骤
- 12-07tomcat启动报错jar not loaded的问题
- 12-11docker存储目录迁移示例教程
- 01-07windows server 2008安装配置DNS服务器
- 12-07Tomcat部署war包并成功访问网页详细图文教程
- 12-15Docker-Compose搭建Spark集群的实现方法
- 12-19Zabbix SAML SSO 登录绕过漏洞的操作流程




