描述:
OpenSSL 發布了版本 1.1.1q 及 3.0.5 以應對於不同 OpenSSL 版本的漏洞。有關安全性更新的詳情可參考以下網址：
https://www.openssl.org/news/secadv/20220705.txt
受影響的系統:
- OpenSSL 版本 1.1.1、3.0 及 3.0.4
影響:
成功利用漏洞可以在受影響的系統導致遠端執行程式碼及泄漏資訊。
建議:
受影響軟件的修補程式已可獲取。受影響系統的系統管理員應遵從軟件供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://www.openssl.org/news/secadv/20220705.txt
- https://www.cisa.gov/uscert/ncas/current-activity/2022/07/06/openssl-releases-security-update
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2097
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2274