Um novo pacote atualizado do OpenSSL, contendo a correção para a vulnerabilidade CVE-2021-23840 no CentOS 6 ELS, está programado para ser implementado gradualmente a partir do nosso repositório de produção.
Faixa de implementação: 2
Implantação em: 1%
Previsão para implementação a 100%: 29 de junho
REGISTRO DE ALTERAÇÕES
openssl-1.0.1e-61.el6.
- CVE-2021-23840: Correção de estouro de inteiro na função CipherUpdate()
COMANDO DE ATUALIZAÇÃO
yum update openssl*
ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)
yum update openssl* --enablerepo=ELS6-rollout-2-desvio