Um novo pacote OpenSSL atualizado, com a correção para as vulnerabilidades CVE-2021-3712 e CVE-2021-23841 no sistema operacional Oracle Linux 6 ELS, já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
openssl-1.0.1e-62.el6.
- Correção: o tratamento de strings ASN.1 terminadas por NULL leva a um estouro do buffer de leitura (CVE-2021-3712)
- Correção de referência a ponteiro NULL na função X509_issuer_and_serial_hash() (CVE-2021-23841)
COMANDO DE ATUALIZAÇÃO
yum update openssl*