这是一个创建于 3852 天前的主题，其中的信息可能已经有所发展或是发生改变。
CVE-2015-1793
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
http://openssl.org/news/secadv_20150709.txt
已确认证书链检测逻辑存在bug，部分情况下无法检测到没有根只有叶的无效证书。可以被利用进行中间人攻击。
补记：在6月中更新过OpenSSL相关库的请第一时间更新，1.0.0及之前的版本无此问题。
 |
1
kn007 2015 年 7 月 10 日
。。。擦了
|
 |
2
FrankFang128 2015 年 7 月 10 日 via Android  1
又缺钱了么
|
 |
4
wy315700 2015 年 7 月 10 日
是客户端会出现的问题吧
|
 |
5
tinkerer 2015 年 7 月 10 日
呃... 这是让人不敢升级的节奏啊。
|
Select Language