描述:
OpenSSL 发布了 1.0.2zp、1.1.1zg、3.0.20、3.3.7、3.4.5、3.5.6 及 3.6.2 以应对不同 OpenSSL 版本的漏洞。有关安全性更新的详情，请参考以下网址:
https://openssl-library.org/news/secadv/20260407.txt
受影响的系统:
- OpenSSL 1.0.2 1.0.2zp 之前的版本
- OpenSSL 1.1.1 1.1.1zg 之前的版本
- OpenSSL 3.0.0 3.0.20 之前的版本
- OpenSSL 3.3.0 3.3.7 之前的版本
- OpenSSL 3.4.0 3.4.5 之前的版本
- OpenSSL 3.5.0 3.5.6 之前的版本
- OpenSSL 3.6.0 3.6.2 之前的版本
影响:
成功利用漏洞可以导致受影响的系统发生远端执行程式码、服务被拒绝或泄漏资讯。
建议:
受影响软件的修补程式已可获取。受影响系统的系统管理员应遵从软件供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://openssl-library.org/news/secadv/20260407.txt
- https://www.cve.org/CVERecord?id=CVE-2026-28386
- https://www.cve.org/CVERecord?id=CVE-2026-28387
- https://www.cve.org/CVERecord?id=CVE-2026-28388
- https://www.cve.org/CVERecord?id=CVE-2026-28389
- https://www.cve.org/CVERecord?id=CVE-2026-28390
- https://www.cve.org/CVERecord?id=CVE-2026-31789
- https://www.cve.org/CVERecord?id=CVE-2026-31790
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28386 (to CVE-2026-28390)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31789 (to CVE-2026-31790)
