OpenSSL säkerhetsrådgivning | Hur man åtgärdar OpenSSL-sårbarhet

Läsningstid: 2 minuter

OpenSSL har nyligen avslöjat en sårbarhet med hög svårighetsgrad som kan kräva att du uppgraderar din version av OpenSSL.

Comodo förväntar sig att denna brist endast kommer att påverka en liten andel av installationerna, till stor del för att felet endast påverkar de som installerade OpenSSL-utgåvan från juni 2015. Det finns inga rapporter om att detta fel utnyttjas i naturen.

Påverkade OpenSSL-versioner

1.0.2c, 1.0.2b, 1.0.1n och 1.0.1o.

Vad är bristen?

Under certifikatverifiering kommer OpenSSL (från version 1.0.1n och 1.0.2b) att försöka hitta en alternativ certifikatkedja om det första försöket att bygga en sådan kedja misslyckas. Ett fel i implementeringen av denna logik kan innebära att en angripare kan leda till att vissa kontroller av otillförlitliga certifikat förbigås, till exempel CA-flaggan, vilket gör att de kan använda ett giltigt bladcertifikat för att fungera som CA och "utfärda" ett ogiltigt certifikat .

Det här problemet påverkar alla applikationer som verifierar certifikat inklusive SSL / TLS / DTLS-klienter och SSL / TLS / DTLS-servrar med klientautentisering.

Hur fixar jag det?

Alla system som använder en av de sårbara versionerna som anges ovan måste uppgraderas enligt följande:

- Användare av OpenSSL 1.0.2b / 1.0.2c bör uppgradera till OpenSSL 1.0.2d

- Användare av OpenSSL 1.0.1n / 1.0.1o bör uppgradera till OpenSSL 1.0.1p

Om du inte kör någon av versionerna ovan behöver du inte vidta några åtgärder.

Red Hat har också meddelat att inga Red Hat-produkter påverkas av den brist som beskrivs i CVE-2015-1793. Det förväntas att CentOS och Ubuntu inte påverkas.

Det fullständiga tillkännagivandet från OpenSSL finns här https://www.openssl.org/news/secadv_20150709.txt

Som alltid är Comodo tillgängligt för att kunna erbjuda våra kunder hjälp och råd om de har ytterligare frågor.

Hälsningar

Comodo CA-teamet

https://support.comodo.com/

support@comodo.com

Relaterade resurser:

Säkerhetskopiering av webbplatsen

Webbplatsstatus

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS

• SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
• PlatoAiStream. Web3 Data Intelligence. Kunskap förstärkt. Tillgång här.
• Minting the Future med Adryenn Ashley. Tillgång här.
• Köp och sälj aktier i PRE-IPO-företag med PREIPO®. Tillgång här.
• Källa: https://blog.comodo.com/e-commerce/openssl-security-advisory/