openssl

Megjelent az OpenSSL 0.9.8zh, 1.0.0t, 1.0.1q, 1.0.2e

OpenSSL logó

Az előzetes értesítésnek megfelelően, biztonsági hibajavítások érkeztek az OpenSSL összes támogatott (0.9.8, 1.0.0, 1.0.1, 1.0.2) kiadásához. A javítások között nincs kritikus, komoly aggodalomra okot adó hiba javítása.

Mérsékelt kockázatot jelentenek a következő sebezhetőségek:

OpenSSL 1.0.2 – Hosszan támogatott kiadás

OpenSSL logó

Az OpenSSL csapat bejelentette, hogy az OpenSSL 1.0.2 hosszan támogatott kiadás. Ez azt jelenti, hogy 2019. december 31-ig kap biztonsági frissítéseket. A jelenleg támogatott kiadások így néznek ki:

  • OpenSSL 0.9.8 - 2015.12.31.
  • OpenSSL 1.0.0 - 2015.12.31.
  • OpenSSL 1.0.1 - 2016.12.31.
  • OpenSSL 1.0.2 - 2019.12.31.

Bővebb információ az OpenSSL kiadási stratégiájáról a https://www.openssl.org/policies/releasestrat.html oldalon olvasható.

Megjelent az OpenSSL 0.9.8zg, 1.0.0s, 1.0.1n, 1.0.2b

OpenSSL logó

Az előzetes értesítésnek megfelelően, biztonsági hibajavítások érkeztek az OpenSSL összes támogatott (0.9.8, 1.0.0, 1.0.1, 1.0.2) kiadásához. A javítások között nincs kritikus, azonban több közepesen súlyos hiba került javításra, többek közt három DOS támadásra lehetőséget adó is: CVE-2015-1788 & CVE-2015-1789 & CVE-2015-1792.

A változások listái: