这是一个创建于 3453 天前的主题，其中的信息可能已经有所发展或是发生改变。
CVE-2015-1793
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
 |
1
kn007 2015-07-10 06:10:14 +08:00
。。。擦了
|
 |
2
FrankFang128 2015-07-10 07:04:11 +08:00 via Android  1
又缺钱了么
|
 |
4
wy315700 2015-07-10 08:38:25 +08:00
是客户端会出现的问题吧
|
 |
5
tinkerer 2015-07-10 08:48:13 +08:00
呃... 这是让人不敢升级的节奏啊。
|
Select Language