OpenSSL 的 ChangeCipherSpec 处理再报严重安全漏洞,该漏洞使得攻击者可以拦截恶意中间节点加密和解密数据,同时迫使使用弱密钥的SSL客户端暴露在恶意节点。
当软件使用OpenSSL的受影响版本,通过网页浏览、电子邮件和VPN进行内容和身份验证等加密通讯时会有篡改的风险。
受影响的版本包括:
-
OpenSSL 1.0.1 through 1.0.1g
-
OpenSSL 1.0.0 through 1.0.0l
-
all versions before OpenSSL 0.9.8y
未影响版本:
-
OpenSSL 1.0.1h
-
OpenSSL 1.0.0m
-
OpenSSL 0.9.8za