CentOS 6 ELS : le paquet openssl avec le correctif pour plusieurs CVEs est progressivement déployé - TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Accédez directement au résumé généré par l'IA de cet article de blog

  • Résumez cet article avec Perplexity
  • Résume cet article avec Gemini

Une nouvelle version de openssl avec la correction de plusieurs CVE dans CentOS 6 ELS a été programmée pour un déploiement progressif à partir de notre dépôt de production.

 

Slot de déploiement : 3
Déployé à : 0,1 %
Date prévue pour le déploiement à 100 % : 21 septembre

CHANGELOG

openssl-1.0.1e-62.el6.cloudlinux.els

  • Correction de la gestion des chaînes ASN.1 terminées par NULL, ce qui entraîne un dépassement de tampon en lecture (CVE-2021-3712).
  • Correction de nombres premiers excessivement grands dans la génération de clés DH (CVE-2018-0732).
  • Correction de la vulnérabilité de synchronisation du cache de génération de clés RSA (CVE-2018-0737).
  • Correction d'un débordement de pile lors de l'analyse d'une structure ASN.1 récursive (CVE-2018-0739).
  • Correction d'une lecture hors limites (CVE-2017-3735)

COMMANDE DE MISE À JOUR

yum update openssl*

MISE À JOUR IMMÉDIATE (VIA BYPASS)

yum update openssl* --enablerepo=ELS6-rollout-3-contournement

 

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.

Table des matières
Obtenez les réponses à vos questions sur la sécurité des logiciels libres
Une question ?

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.