linux yum更新openssl,Centos6.x下yum update升级更新openssl rpm二进制包

2014年6月5日OpenSSL.org官方发布OpenSSL存在诸多漏洞。这些漏洞可能导致中间人攻击，拒绝服务，任意代码执行，会话注入数据等威胁，严重影响到网站的安全。

修复漏洞有:

SSL/TLS MITM vulnerability (CVE-2014-0224)

DTLS recursion flaw (CVE-2014-0221)

DTLS invalid fragment vulnerability (CVE-2014-0195)

SSL_MODE_RELEASE_BUFFERS NULL pointer dereference (CVE-2014-0198)

SSL_MODE_RELEASE_BUFFERS session injection or denial of service (CVE-2010-5298)

Anonymous ECDH denial of service (CVE-2014-3470)

Centos /Redhat 系统,官网制作最新的openssl rpm包速度是非常快的. 有现成的官方rpm包,没必要去编译安装.

#yum 升级 openssl

yum -y update openssl openssl-devel

#确定是否已经是最新修复了openssl漏洞的版本, 检查openssl 的 rpm changelog

rpm -q --changelog openssl |grep -E "2014|CVE-2010-5298"

#* Mon Jun 02 2014 Tomáš Mráz 1.0.1e-16.14

#- fix CVE-2010-5298 - possible use of memory after free

#- fix CVE-2014-0195 - buffer overflow via invalid DTLS fragment

#- fix CVE-2014-0198 - possible NULL pointer dereference

#- fix CVE-2014-0221 - DoS from invalid DTLS handshake packet

#- fix CVE-2014-0224 - SSL/TLS MITM vulnerability

#- fix CVE-2014-3470 - client-side DoS when using anonymous ECDH

#* Mon Apr 07 2014 Tomáš Mráz 1.0.1e-16.7

#- fix CVE-2014-0160 - information disclosure in TLS heartbeat extension  包括之前的心脏出血漏洞修复

#* Tue Jan 07 2014 Tomáš Mráz 1.0.1e-16.4

#* Mon Jan 06 2014 Tomáš Mráz 1.0.1e-16.3

# 可以看到最新漏洞都通通修复了~

#虽然openssl看到的版本号没变,但是已经是最新漏洞修复版本了,看看 编译时间

openssl version -a

#OpenSSL 1.0.1e-fips 11 Feb 2013

#built on: Thu Jun 5 12:49:27 UTC 2014

#platform: linux-elf

#options: bn(64,32) md2(int) rc4(8x,mmx) des(ptr,risc1,16,long) idea(int) blowfish(idx)

#compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -DL_ENDIAN -DTERMIO -Wall -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -#fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i686 -mtune=atom -fasynchronous-unwind-tables -Wa,--noexecstack -DPURIFY -DOPENSSL_BN_ASM_PART_WORDS -DOPENSSL_IA32_SSE2 -#DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DRMD160_ASM -DAES_ASM -DVPAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM

#OPENSSLDIR: "/etc/pki/tls"

#engines: dynamic