保安警報 (A26-09-47): OpenSSL 多個漏洞


 

發布日期: 2026年 9月 30日

描述:

OpenSSL 發布了 1.0.2、1.1.1、3.0.23、3.4.8、3.5.9、3.6.5 及 4.0.3 版本以應對不同 OpenSSL 版本的漏洞。有關安全性更新的詳情，請參考以下網址:
https://openssl-library.org/news/secadv/20260929.txt

 

受影響的系統:

  • OpenSSL 1.0.2 1.0.2zs 之前的版本
  • OpenSSL 1.1.1 1.1.1zj 之前的版本
  • OpenSSL 3.0.0 3.0.23 之前的版本
  • OpenSSL 3.4.0 3.4.8 之前的版本
  • OpenSSL 3.5.0 3.5.9 之前的版本
  • OpenSSL 3.6.0 3.6.5 之前的版本
  • OpenSSL 4.0.0 4.0.3 之前的版本

 

影響:

成功利用漏洞可以導致受影響的系統發生服務被拒絕、泄漏資訊、仿冒詐騙或篡改。

 

建議:

受影響軟件的修補程式已可獲取。受影響系統的系統管理員應遵從軟件供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://openssl-library.org/news/secadv/20260929.txt
  • https://www.cve.org/CVERecord?id=CVE-2026-35189
  • https://www.cve.org/CVERecord?id=CVE-2026-35191
  • https://www.cve.org/CVERecord?id=CVE-2026-42772
  • https://www.cve.org/CVERecord?id=CVE-2026-54872
  • https://www.cve.org/CVERecord?id=CVE-2026-54873
  • https://www.cve.org/CVERecord?id=CVE-2026-54875
  • https://www.cve.org/CVERecord?id=CVE-2026-72897
  • https://www.cve.org/CVERecord?id=CVE-2026-75804
  • https://www.cve.org/CVERecord?id=CVE-2026-75805
  • https://www.cve.org/CVERecord?id=CVE-2026-75806
  • https://www.cve.org/CVERecord?id=CVE-2026-77696
  • https://www.cve.org/CVERecord?id=CVE-2026-84782
  • https://www.cve.org/CVERecord?id=CVE-2026-84784
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35189
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35191
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42772
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54872 (to CVE-2026-54873)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54875
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-72897
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-75804 (to CVE-2026-75806)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-77696
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-84782
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-84784


標籤 : OpenSSL
標籤