Um novo pacote atualizado do OpenSSL, com a correção para a vulnerabilidade CVE-2021-23840 no sistema operacional Oracle Linux 6 ELS, já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
openssl-1.0.1e-60.0.1.el6.
- CVE-2021-23840: Correção de estouro de inteiro na função CipherUpdate()
COMANDO DE ATUALIZAÇÃO
yum update openssl*