会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 云安全日报210326:Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞,需要尽快升级!

云安全日报210326:Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞,需要尽快升级

时间:2026-11-12 来源:合浦还珠网 作者:综合 阅读:次

OpenSSL是一个健壮的、商业级的、功能齐全的、用于传输层安全(TL云安S)协议(以前称为安全套接字层(SSL)协议)的开源工具包。

3月25日,全日Ubuntu发布了安全更新,修复了OpenSSL传输协议工具包发现的拒绝报2服务等重要漏洞。以下是漏洞详情:

漏洞详情

来源:https://ubuntu.c10om/security/notices/USN-4891-1

CVE-2021-332449 严重程度:高

OpenSSL错误地处理了某些重新协商

ClientHello6:消息。远程攻击者可以使用此问题导致

OpenSSL崩溃,从而导致拒绝服务。

受Ub影响产品和版本

上述漏洞影响Ubuntu 20.10,Ubuntu 20.04 LTunS,Ubuntu 18.04 LTS

解决方案

可以通过将系统更新为以下软件包版tu本来解决此问题:

Ubuntu 20.10:

libssl1.1 - 1.1.1f-1 Oubuntu4.3

Ubuntu 20.04:

libssl1.1 - 1.1.1f-pe1ubuntu2.3

Ubuntu 18.04:

libssl1.1 - 1.1.1-1unSbuntu2.1~18.04.9

查看更多漏洞信息 以及升级请访问官网:

hSLttps://ubuntu.com/security/cve

(责任编辑:安装服务)

推荐内容
  • 标签: 礼来 戴文睿 中国发展高层论坛 肥胖症管理
  • 标签: 充电桩
  • 标签: 宝宝巴士 Super JoJo 点读笔 广告争议
  • 标签: AI 数据库
  • 标签: 魏牌 长城汽车 赵永坡 魏建军
  • 标签: 小红书 东方支付 支付牌照 宁智信息