红联Linux门户
Linux帮助

OpenSSL 1.0.1d发布

发布时间:2013-02-08 10:17:37来源:红联作者:empast
OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能,更好的是,它可能已经安装到你的系统中了。

OpenSSL是一个强大的安全套接字层密码库,Apache使用它加密HTTPS,OpenSSH使用它加密SSH,但是,你不应该只将其作为一个库来使用,它还是一个多用途的、跨平台的密码工具。

OpenSSL 1.0.1d 改进内容包括:

CVE-2013-0169: A weakness in the handling of CBC ciphersuites in SSL, TLS, and DTLS, exploited through timing differences arising during MAC processing, was fixed.

CVE-2012-2686: A flaw in the handling of CBC ciphersuites in TLS 1.1 and TLS 1.2 on AES-NI supporting platforms was fixed.

CVE-2013-0166: A flaw in the handling of OCSP response verification, exploitable with a denial of service attack, was fixed.

项目主页:http://www.openssl.org/

下载地址:http://www.openssl.org/source/

来自:开源中国社区
文章评论

共有 0 条评论