OpenSSL Güvenlik Güncelleştirmesi Düzeltme Ekleri Hizmet Reddi Güvenlik Açığı

Okuma zamanı: 1 dakika

OpenSSL, biri bir saldırganın Hizmet Reddi durumuna neden olmasına izin verebilecek sekiz güvenlik açığını yamalayan güncellemeler yayınladı.

OpenSSL güvenlik güncelleştirmesi, bir OpenSSL DTLS istemcisine geçersiz bir DTLS anlaşmasının gönderilmesinin, kodun bir DoS saldırısı.

OpenSSL, açık kaynaklı bir uygulamadır. SSL ve istemciler ve sunucular arasında güvenli, şifreli iletişim oluşturmak için kullanılan TLS protokolleri. 2014 itibariyle, tüm web sunucularının üçte ikisi OpenSSL kullanıyor.

Geçtiğimiz yıl, OpenSSL, bilgisayar korsanlarının mesajları engellemek ve okumak için kullanabileceği Heartbeat ve Fino köpeği hataları da dahil olmak üzere, birkaç yüksek profilli güvenlik açığı nedeniyle daha yakından inceleme altına alındı.

Güncellemeler mevcut

Aşağıdaki güncellemeler mevcuttur:
1.0.1 kullanıcıları için OpenSSL 1.0.1k
1.0.0 kullanıcıları için OpenSSL 1.0.0p
0.9.8 kullanıcıları için OpenSSL 0.9.8zd

alakalı kaynaklar

Wikipedia, DDoS Saldırısı ile Düştü

Servis Masası

Uzak Masaüstü Bağlantı Yöneticisi

Yazılım Donanım Envanteri Açık Kaynak

DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• EVM Finans. Merkezi Olmayan Finans için Birleşik Arayüz. Buradan Erişin.
• Kuantum Medya Grubu. IR/PR Güçlendirilmiş. Buradan Erişin.
• PlatoAiStream. Web3 Veri Zekası. Bilgi Genişletildi. Buradan Erişin.
• Kaynak: https://blog.comodo.com/it-security/openssl-security-update-patches-denial-service-vulnerability/