OpenSSL将于9月22日发布多个漏洞补丁

　　漏洞预警

OpenSSL项目组本周一宣布将会在北京时间9月22 日16时发布新版本的更新，更新内容包括：修复了自2016年5月以来的安全漏洞，其中包括一个高危漏洞。

OpenSSL 1.1.0a、1.0.2i和1.0.1u版本将会在UTC时间本周四9月22日8时(北京时间9月22 日 16时)发布。OpenSSL项目组透露了一些关于这次更新的部分信息，其中包括一个漏洞评级为”高危”，一个为“中危”，其余均评级为“低危”。

根据OpenSSL官方安全策略，相比 “严重”漏洞，“高危”漏洞只是没有直接远程利用的可能性而已(笔记理解，这里的利用指的是命令执行或者私钥窃取之类的)，默认配置下会收影响。

此外OpenSSL项目组再次提醒用户，1.0.1版本分支的补丁支持将在12月31日结束，8月25日将会发行新的1.1.0版本分支。

截止到现在，OpenSSL项目组在今年一共发布了三次的安全更新，累计修复了16个安全漏洞。

本文转自d1net（转载）

时间： 2024-08-03 03:04:05

OpenSSL将于9月22日发布多个漏洞补丁的相关文章

商务部研究院4月22日发布了《2014年消费市场发展报告》

摘要: 商务部研究院4月22日发布了<2014年消费市场发展报告>,报告称,从政策层面看,由于税收增长难度较大,以往消费直接补贴政策今年将难以延续:同时高端消费市场将陷入调整,而以商务部研究院4月22日发布了<2014年消费市场发展报告>,报告称,从政策层面看,由于税收增长难度较大,以往消费直接补贴政策今年将难以延续:同时高端消费市场将陷入调整,而以4G和电子商务为代表的信息将开始引领消费. 去年我国财政收入结束了以往十几年的超高增速,财政收入全年增速为10%,在此情况下,商务部

金融安全资讯精选 2017年第十四期：十大顶级终端安全提供商报告，Uber承认数据泄露，微软“11月周二补丁日”发布53个漏洞补丁

[行业动态] 1.Gartner报告:十大顶级终端安全提供商点击查看原文点评:Gartner的<2017年终端安全魔力象限>报告为该行业中的公司排了个序,分为"领导者"."挑战者"."特定领域厂商"或"远见厂商".前十名包括趋势科技,Sophos,卡巴斯基实验室,赛门铁克,McAfee,微软,Cylance, SentinelOne,Carbon Black,CrowdStrike. [行业动态] 2.Uber

游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具CCleaner被植入后门

[每周游戏行业DDoS态势] [游戏安全动态] 从"马甲"到"刷金",盘点网络游戏的攻击和欺诈.点击查看原文概要:对网络游戏的攻击有两大目的,除了暴利之外,黑客的曝光和名声也是驱动因素.对网络游戏攻击的常见方式有:虚假注册(Phantom Registrations)."马甲攻击"(Sock Puppet):论坛或社区用户通过"马甲"假装成另外一个人参与有关自己及自己作品的讨论或者评论:大规模钓鱼攻击:木

华为紧盯小米 4月22日发布新品G版荣耀X1

摘要: 小米科技今日终于确定,将在4月23日下周三正式召开新品发布会.而誓与小米一战到底的华为荣耀系列也紧接着在微博上发出了新品发布的预告,称将在4月22日小米发布会前一天发布新小米科技今日终于确定,将在4月23日下周三正式召开新品发布会.而誓与小米一战到底的华为荣耀系列也紧接着在微博上发出了新品发布的预告,称将在4月22日小米发布会前一天发布新品.华为荣耀手机官方微博的一个"快"字,旨在突出新品的特色. 根据网友猜测,华为荣耀系列此次很有可能将发布之前备受关注的荣耀X1 4G版.拥

微软将于7月10日发布9个安全补丁

7月6日消息,据国外媒体报道,微软下周2将发布的7月份共计9个新的安全补丁,其中包括一个修复IE 9安全漏洞的严重等级的补丁.微软发布的9个安全补丁中有3个是严重等级的补丁,其余的6个是重要等级的安全补丁.这些补丁将修复Windows. SharePoint.Office (和Office for Mac)和IE浏览器等微软广泛的平台和软件中的安全漏洞.下周补丁星期二包括的一个严重的补丁专门修复IE 9中的安全漏洞.nCircle网络安全公司负责安全运营的主管安德鲁·斯道姆思 (Andrew

微软9日发布多个漏洞补丁程序

据新华社电国家计算机病毒应急处理中心提醒,微软公司2月9日会发布修复Windows操作系统漏洞的多个补丁程序,用户应该及时下载安装. 反病毒专家介绍,微软公司本次将发布包括Windows操作系统.办公应用软件Office及32位版本的Windows操作系统内核所存在漏洞在内的多个补丁程序,其中有5个漏洞能够导致远程执行任意代码指令,其危害级别都是严重级别.这些漏洞可能会影响Windows操作系统的多个版本,例如:Windows2000.XP.Vista和Windows7以及Window Ser

玩儿“蛋”玩出新乐趣 UT蛋蛋9月22日全球首发

中介交易 SEO诊断淘宝客站长团购云主机技术大厅不能玩游戏的电视盒子不是好盒子,首款为游戏功能打造的UT蛋蛋电视盒子9月22日发布上市!经历了盒子市场的低迷期,UT蛋蛋一马当先,以一款全新的OTT产品再次敲开电视盒子市场的大门.在整个电视盒子市场整改调整的背景下,UT蛋蛋从全新视角出发,基于当下电视盒子内容同质化的发展趋势,大胆跳出框框,以一款主打游戏功能的OTT产品惊艳亮相! 海量视频资源,支持轮播根据国家广电总局<持有互联网电视牌照机构运营管理要求>(简称"181号文&

还要等？Java 9 或推迟至 9 月 21 日发布！

根据甲骨文Java平台首席架构师 Mark Reinhold的说法,Java 9 可能会推迟到2017年9月21日发布. Reinhold 写给 OpenJDK 的邮件上说,即使 Java 社区程序执行委员会(JCP EC)决定投票不批准将 JSR 传递到下一阶段,也不意味着它会永久失效".这只意味着欧盟提出了一些希望 JSR 376专家组(EG)解决的问题.JCP 规则只给予 EG 三十天的时间来解决所有的问题(截至6月7日),而第二次 EC 投票的修订规范将不能迟于 6 月 26 日前提交.

Angry Birds Space预告短片发布 3月22日上市

发布了数段预览影片后,http://www.aliyun.com/zixun/aggregation/16939.html">Rovio终于推出Angry Birds Space官方trailer. 大家在当中可看到一些游戏画面,并且可以知道在3月22日会有齐Android.iOS.Mac和PC版本.