OpenSSL নিরাপত্তা পরামর্শ | কিভাবে OpenSSL দুর্বলতা ঠিক করবেন

পড়ার সময়: 2 মিনিট

দ্বারা OpenSSL সম্প্রতি একটি উচ্চ তীব্রতার দুর্বলতা প্রকাশ করেছে যার জন্য আপনাকে OpenSSL-এর সংস্করণ আপগ্রেড করতে হতে পারে।

Comodo অনুমান করে যে এই ত্রুটিটি শুধুমাত্র ইনস্টলেশনের একটি ছোট শতাংশকে প্রভাবিত করবে, মূলত কারণ বাগটি শুধুমাত্র তাদেরই প্রভাবিত করে যারা জুন 2015 থেকে OpenSSL রিলিজ ইনস্টল করেছে। বন্য অঞ্চলে এই বাগটি কাজে লাগানোর কোনো রিপোর্ট নেই।

প্রভাবিত OpenSSL সংস্করণ

1.0.2c, 1.0.2b, 1.0.1n এবং 1.0.1o।

দোষ কি?

শংসাপত্র যাচাইকরণের সময়, OpenSSL (সংস্করণ 1.0.1n এবং 1.0.2b থেকে শুরু করে) একটি বিকল্প শংসাপত্রের চেইন খুঁজে বের করার চেষ্টা করবে যদি এই ধরনের একটি চেইন তৈরি করার প্রথম প্রচেষ্টা ব্যর্থ হয়। এই যুক্তির বাস্তবায়নে একটি ত্রুটির অর্থ হতে পারে যে একজন আক্রমণকারী অবিশ্বস্ত সার্টিফিকেটের কিছু চেক বাইপাস করতে পারে, যেমন CA ফ্ল্যাগ, CA হিসাবে কাজ করার জন্য একটি বৈধ পাতার শংসাপত্র ব্যবহার করতে এবং একটি অবৈধ শংসাপত্র "ইস্যু" করতে সক্ষম করে৷ .

এই সমস্যাটি ক্লায়েন্ট প্রমাণীকরণ ব্যবহার করে SSL/TLS/DTLS ক্লায়েন্ট এবং SSL/TLS/DTLS সার্ভার সহ সার্টিফিকেট যাচাই করে এমন যেকোনো অ্যাপ্লিকেশনকে প্রভাবিত করবে।

আমি কীভাবে এটি ঠিক করব?

উপরে তালিকাভুক্ত দুর্বল সংস্করণগুলির একটি ব্যবহার করে যে কোনও সিস্টেমকে নিম্নরূপ আপগ্রেড করতে হবে:

- OpenSSL 1.0.2b/1.0.2c ব্যবহারকারীদের OpenSSL 1.0.2d এ আপগ্রেড করা উচিত

- OpenSSL 1.0.1n/1.0.1o ব্যবহারকারীদের OpenSSL 1.0.1p এ আপগ্রেড করা উচিত

আপনি যদি উপরের সংস্করণগুলির একটি না চালান তবে আপনাকে কোনও পদক্ষেপ নিতে হবে না।

Red Hat এও ঘোষণা করেছে যে CVE-2015-1793-এ বর্ণিত ত্রুটি দ্বারা কোনো Red Hat পণ্য প্রভাবিত হয় না। এটি প্রত্যাশিত যে CentOS এবং উবুন্টুও প্রভাবিত হবে না।

OpenSSL থেকে সম্পূর্ণ ঘোষণা এখানে রয়েছে https://www.openssl.org/news/secadv_20150709.txt

বরাবরের মতো, আমাদের গ্রাহকদের আরও প্রশ্ন থাকলে তাদের সাহায্য এবং পরামর্শ দেওয়ার জন্য কমোডো উপলব্ধ।

শুভেচ্ছাসহ

কমোডো সিএ দল

https://support.comodo.com/

support@comodo.com

সম্পর্কিত সম্পদ:

ওয়েবসাইট ব্যাকআপ

ওয়েবসাইটের অবস্থা

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• PREIPO® এর সাথে PRE-IPO কোম্পানিতে শেয়ার কিনুন এবং বিক্রি করুন। এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/e-commerce/openssl-security-advisory/