这是一个创建于 3806 天前的主题，其中的信息可能已经有所发展或是发生改变。
CVE-2015-1793
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
 | 1 kn007 2015-07-10 06:10:14 +08:00 。。。擦了 |
 | 2 FrankFang128 2015-07-10 07:04:11 +08:00 via Android  1 又缺钱了么 |
 | 4 wy315700 2015-07-10 08:38:25 +08:00 是客户端会出现的问题吧 |
 | 5 tinkerer 2015-07-10 08:48:13 +08:00 呃... 这是让人不敢升级的节奏啊。 |
Select Language