设为首页收藏本站
开启辅助访问

LUPA开源社区

 找回密码
 注册
人才芯片直通车
邮箱订阅
文章 帖子 博客
LUPA开源社区 › 首页 ›IT综合资讯 › 查看内容

OpenSSL高危漏洞允许攻击者解密HTTPS流量

2016-2-2 22:31| 发布者: joejoe0332| 查看: 785| 评论: 0|原作者: solidot|来自: solidot

摘要: OpenSSL的维护者修复了一个高危漏洞， 该漏洞允许攻击者能获得解密HTTPS等加密流量的密钥。漏洞的潜在影响虽然严重，但需要满足多个条件才能被利用： 漏洞只存在于OpenSSL 1.0.2中；依靠OpenSSL的应用程序必须配置使 ...
　　OpenSSL的维护者修复了一个高危漏洞， 该漏洞允许攻击者能获得解密HTTPS等加密流量的密钥。漏洞的潜在影响虽然严重，但需要满足多个条件才能被利用： 漏洞只存在于OpenSSL 1.0.2中；依靠OpenSSL的应用程序必须配置使用基于DSA的group去生成基于Diffie Hellman密钥交换的临时密钥。

　　在默认情况下它将容易受到密钥恢复攻击。OpenSSL的维护者接到报告两周之内释出了新版1.0.2f，推荐使用OpenSSL 1.0.2的用户升级到新版。此外，最新版本还将拒绝密钥长度短于1,024 bits的DH密钥协商。

酷毙
雷人
鲜花
鸡蛋
漂亮
收藏 分享 邀请
上一篇：谷歌大中华区总裁中文拜年：我们一直都在下一篇：Infinispan 8 Tour视频发布
  • 快毕业了，没工作经验，
    找份工作好难啊？
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号 )   

返回顶部