[發(fā)布] openssl又被爆出新漏洞（CVE-2016-2107）(升級腳本)

admin

OpenSSl 密碼庫的維護人員發(fā)布了一個高危安全漏洞的補丁（CVE-2016-2107），這個漏洞可以讓攻擊者在web服務器上解密登錄證書或者執(zhí)行惡意代碼。

當連接使用AES CBC加密并且服務器支持AES-NI的情況下，中間人攻擊者可以使用padding oracle攻擊來解密流量。

填充檢測被重寫來確保讀取的字節(jié)總是相同的，并且對MAC和填充字節(jié)進行比較。但它不再檢查是否有足夠的數(shù)據(jù)來包含MAC和填充字節(jié)。

影響：高危

修復方案：

OpenSSL 1.0.2 用戶請更新到1.0.2h版本

OpenSSL 1.0.1 用戶請更新到1.0.1t版本

https://www.openssl.org/news/vulnerabilities.html#y2016

----------------------------分割線

登錄SSH上操作

wget http://down.wdlinux.cn/in/openssl201605.sh

sh openssl201605.sh

如果能順利執(zhí)行完成，不出什么錯，就升級完了

lanyeit

yum -y install zlib-devel這個也要裝一下

3403935

回復 8# a7yl


   升級完畢，謝謝分享�。。�:handshake

else

這個是什么時候的bug ?
看日期,好像很早,
沒有安裝openssl

mnbvcxz

:shutup:555555555555555555555555555555

yungai

方法已經升級成功。但是phpinfo里面還是老版本。怎么處理呢？
能夠回復下原因嗎？�。。。。。。�！

wenlingnet

查看下 rpm -q --changelog openssl | grep CVE-2016-2107
是否有返回下面
- fix CVE-2016-2107 - padding oracle in stitched AES-NI CBC-MAC

如果沒有
不需要編譯源代碼，如果是 centos 的 直接更新 yum update openssl

centos 最新的是 1.0.1e-48.el6_8.1 后面 48.el6_8.1.x86_64 修復的版本號吧

zshqbc

回復 1# admin


   當前版本: wdcp_v2.5.15(20150826)  不知道這個版本是否已經修正了這個漏洞，謝謝

riddle

按你的腳本也是顯示這個
    OpenSSL 1.0.1e-fips 11 Feb 2013  
跟貼里幾個人都顯示這樣，請問怎么弄呢

jjp

腳本適用于任何linux系統(tǒng)嗎？

epai

頂一下 頂一下 頂一下

h3hlh18

又該補漏洞了。。。。

e2ss

回復  新手小白


   openssl是系統(tǒng)基本的東西，大部分都已自動安裝
admin 發(fā)表于 2016-5-6 18:47

老大，按你的腳本也是顯示這個
    OpenSSL 1.0.1e-fips 11 Feb 2013  
跟貼里幾個人都顯示這樣，請問怎么弄呢

epai

按照8樓的方法已經升級成功。但是phpinfo里面還是老版本。怎么處理呢？

下載 (4.7 KB)

2016-7-19 10:58

下載 (11.05 KB)

2016-7-19 10:58

jinhua114

wget http://down.wdlinux.cn/in/openssl201605.sh
sh openssl201605.sh  
升級提示OK··重啟服務器查詢 ...
a7yl 發(fā)表于 2016-5-7 20:37

我也出現(xiàn)同樣的問題 還是老版本 要怎樣操作啊  我今天安裝的anmp_v3.1.tar.gz版本