This topic created in 3951 days ago, the information mentioned may be changed or developed.
CVE-2015-1793
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
 | 1 kn007 Jul 10, 2015 。。。擦了 |
 | 2 FrankFang128 Jul 10, 2015 via Android  1 又缺钱了么 |
 | 4 wy315700 Jul 10, 2015 是客户端会出现的问题吧 |
 | 5 tinkerer Jul 10, 2015 呃... 这是让人不敢升级的节奏啊。 |
Select Language