发布 openssl-v0.10.78 · rust-openssl/rust-openssl · GitHub

OpenSSL 漏洞总结 漏洞概述 版本: openssl-v0.10.78 发布日期: 5天前 主要修复内容: - 修复了 中的 Bug Suite B 标志分配问题。 - 修复了 错误处理问题。 - 标记 在 AWS-LC 上不安全。 - 设置了包安装步骤的超时时间。 - 修复了 中 IV 需要但未提供的问题。 - 支持 OpenSSL 4。 - 避免了对过长 OID 的恐慌。 - 修复了自定义扩展添加回调中的悬空指针问题。 - 添加了 LibreSSL 4.3.x 的支持。 - 修复了 AES 密钥解包中的反转边界断言问题。 - 拒绝了来自密码回调 trampolines 的过大长度。 - 验证了 PSK 和 cookie trampolines 中回调返回的长度。 - 修复了 中的短输出错误。 - 检查了 OpenSSL 1.1.x 上的派生输出缓冲区长度。 影响范围 受影响组件: - - - - - 自定义扩展添加回调 - AES 密钥解包 - 密码回调 trampolines - PSK 和 cookie trampolines - - OpenSSL 1.1.x 派生输出缓冲区 修复方案 具体修复: - 修复了 中的 Bug Suite B 标志分配问题（由 @alex 在 #2592 中修复）。 - 修复了 错误处理问题（由 @alex 在 #2593 中修复）。 - 标记 在 AWS-LC 上不安全（由 @alex 在 #2594 中修复）。 - 设置了包安装步骤的超时时间（由 @alex 在 #2595 中修复）。 - 修复了 中 IV 需要但未提供的问题（由 @alex 在 #2596 中修复）。 - 支持 OpenSSL 4（由 @reaperhulk 在 #2591 中修复）。 - 避免了对过长 OID 的恐慌（由 @botovq 在 #2598 中修复）。 - 修复了自定义扩展添加回调中的悬空指针问题（由 @alex 在 #2599 中修复）。 - 添加了 LibreSSL 4.3.x 的支持（由 @botovq 在 #2603 中修复）。 - 修复了 AES 密钥解包中的反转边界断言问题（由 @reaperhulk 在 #2604 中修复）。 - 拒绝了来自密码回调 trampolines 的过大长度（由 @alex 在 #2605 中修复）。 - 验证了 PSK 和 cookie trampolines 中回调返回的长度（由 @alex 在 #2607 中修复）。 - 修复了 中的短输出错误（由 @botovq 在 #2608 中修复）。 - 检查了 OpenSSL 1.1.x 上的派生输出缓冲区长度（由 @alex 在 #2606 中修复）。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

发布 openssl-v0.10.78 · rust-openssl/rust-openssl · GitHub

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

发布 openssl-v0.10.78 · rust-openssl/rust-openssl · GitHub

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！