Uma nova versão atualizada OpenSSL com a correção para várias vulnerabilidades CVE no CentOS 6 ELS está programado para ser implementado gradualmente a partir do nosso repositório de produção.
Faixa de implementação: 3
Implementado para: 0,1%
Previsão para a implementação total: 21 de setembro
REGISTRO DE ALTERAÇÕES
openssl-1.0.1e-62.el6.
- Correção: o tratamento de strings ASN.1 terminadas por NULL leva a um estouro do buffer de leitura (CVE-2021-3712)
- Correção de números primos excessivamente grandes na geração de chaves DH (CVE-2018-0732)
- Correção da vulnerabilidade de temporização do cache de geração de chaves RSA (CVE-2018-0737)
- Correção de estouro de pilha ao analisar estrutura ASN.1 recursiva (CVE-2018-0739)
- Correção de leitura fora dos limites (CVE-2017-3735)
COMANDO DE ATUALIZAÇÃO
yum update openssl*
ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)
yum update openssl* --enablerepo=ELS6-rollout-3-desvio