Un nouveau paquet openssl mis à jour avec le correctif pour les CVE-2021-3712 et CVE-2021-23841 dans OracleLinux OS 6 ELS est maintenant disponible au téléchargement depuis notre dépôt de production.
CHANGELOG
openssl-1.0.1e-62.el6.
- Correction de la gestion des chaînes ASN.1 terminées par NULL, ce qui entraîne un dépassement de tampon en lecture (CVE-2021-3712).
- Correction d'un déréférencement de pointeur NULL dans X509_issuer_and_serial_hash() (CVE-2021-23841)
COMMANDE DE MISE À JOUR
yum update openssl*