OpenSSL 1.0.1j 发布,此版本现已提供下载,更新内容如下:
[高] SRTP Memory Leak (CVE-2014-3513)
[中] Session Ticket Memory Leak (CVE-2014-3567)
[中] SSL 3.0 Fallback protection
[低] Build option no-ssl3 is incomplete (CVE-2014-3568)
OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能,更好的是,它可能已经安装到你的系统中了。
OpenSSL是一个强大的安全套接字层密码库,Apache使用它加密HTTPS,OpenSSH使用它加密SSH,但是,你不应该只将其作为一个库来使用,它还是一个多用途的、跨平台的密码工具。
软件详情:https://www.openssl.org/news/secadv_20141015.txt
下载地址:https://www.openssl.org/source/openssl-1.0.1j.tar.gz
来自:开源中国社区

