Um novo pacote openssl atualizado, com a correção para a vulnerabilidade CVE-2021-3712 no Ubuntu 16.04 ELS, já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
openssl-1.0.2g-1ubuntu4.21
- Correção: o tratamento de strings ASN.1 terminadas por NULL leva a um estouro do buffer de leitura (CVE-2021-3712)
COMANDO DE ATUALIZAÇÃO
apt-get update apt-get --only-upgrade install openssl*