CentOS 6 ELS: concluída a implantação gradual do pacote openssl com a correção para várias vulnerabilidades CVE - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Vá direto para um resumo gerado por IA desta postagem do blog

  • Resuma esta postagem com o Perplexity
  • Resuma esta postagem com o Gemini

Uma nova versão atualizada OpenSSL com a correção para várias vulnerabilidades CVE no CentOS 6 ELS foi implementado em 100% e já está disponível para download em nosso repositório de produção.

REGISTRO DE ALTERAÇÕES

openssl-1.0.1e-62.el6.cloudlinux.els

  • Correção: o tratamento de strings ASN.1 terminadas por NULL leva a um estouro do buffer de leitura (CVE-2021-3712)
  • Correção de números primos excessivamente grandes na geração de chaves DH (CVE-2018-0732)
  • Correção da vulnerabilidade de temporização do cache de geração de chaves RSA (CVE-2018-0737)
  • Correção de estouro de pilha ao analisar estrutura ASN.1 recursiva (CVE-2018-0739)
  • Correção de leitura fora dos limites (CVE-2017-3735)

COMANDO DE ATUALIZAÇÃO

yum update openssl*

 

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.

Índice
Obtenha as respostas sobre segurança de código aberto de que você precisa
Faça uma pergunta para nós

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.