描述:
OpenSSL 发布了 3.0.15、3.1.7、3.2.3及3.3.2 版本以应对不同 OpenSSL 版本的漏洞。有关安全性更新的详情，请参考以下网址:
https://openssl-library.org/news/secadv/20240903.txt
受影响的系统:
- OpenSSL 3.0.x 3.0.15 之前的版本
- OpenSSL 3.1.x 3.1.7 之前的版本
- OpenSSL 3.2.x 3.2.3 之前的版本
- OpenSSL 3.3.x 3.3.2 之前的版本
影响:
成功利用漏洞可以在受影响的系统导致服务被拒绝。
建议:
OpenSSL 3.0.x、 3.1.x、 3.2.x 及 3.3.x 的修补程式已可获取。OpenSSL 亦有在不同产品中以源码发布，建议向产品供应商查询正在使用的产品是否受到影响以及是否有相应修补程式。系统管理员及用户应安装修补程式或遵从产品供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://openssl-library.org/news/secadv/20240903.txt
- https://www.hkcert.org/tc/security-bulletin/openssl-denial-of-service-vulnerability_20240905
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6119
