保安警报 (A26-09-47): OpenSSL 多个漏洞


 

发布日期: 2026年 9月 30日

描述:

OpenSSL 发布了 1.0.2、1.1.1、3.0.23、3.4.8、3.5.9、3.6.5 及 4.0.3 版本以应对不同 OpenSSL 版本的漏洞。有关安全性更新的详情，请参考以下网址:
https://openssl-library.org/news/secadv/20260929.txt

 

受影响的系统:

  • OpenSSL 1.0.2 1.0.2zs 之前的版本
  • OpenSSL 1.1.1 1.1.1zj 之前的版本
  • OpenSSL 3.0.0 3.0.23 之前的版本
  • OpenSSL 3.4.0 3.4.8 之前的版本
  • OpenSSL 3.5.0 3.5.9 之前的版本
  • OpenSSL 3.6.0 3.6.5 之前的版本
  • OpenSSL 4.0.0 4.0.3 之前的版本

 

影响:

成功利用漏洞可以导致受影响的系统发生服务被拒绝、泄漏资讯、仿冒诈骗或篡改。

 

建议:

受影响软件的修补程式已可获取。受影响系统的系统管理员应遵从软件供应商的建议，立即採取行动以降低风险。

 

进一步资讯:

  • https://openssl-library.org/news/secadv/20260929.txt
  • https://www.cve.org/CVERecord?id=CVE-2026-35189
  • https://www.cve.org/CVERecord?id=CVE-2026-35191
  • https://www.cve.org/CVERecord?id=CVE-2026-42772
  • https://www.cve.org/CVERecord?id=CVE-2026-54872
  • https://www.cve.org/CVERecord?id=CVE-2026-54873
  • https://www.cve.org/CVERecord?id=CVE-2026-54875
  • https://www.cve.org/CVERecord?id=CVE-2026-72897
  • https://www.cve.org/CVERecord?id=CVE-2026-75804
  • https://www.cve.org/CVERecord?id=CVE-2026-75805
  • https://www.cve.org/CVERecord?id=CVE-2026-75806
  • https://www.cve.org/CVERecord?id=CVE-2026-77696
  • https://www.cve.org/CVERecord?id=CVE-2026-84782
  • https://www.cve.org/CVERecord?id=CVE-2026-84784
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35189
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35191
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42772
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54872 (to CVE-2026-54873)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54875
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-72897
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-75804 (to CVE-2026-75806)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-77696
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-84782
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-84784


标签 : OpenSSL
标签