linux yum更新openssl,Centos6.x下yum update升级更新openssl rpm二进制包

2014年6月5日OpenSSL.org官方发布OpenSSL存在诸多漏洞。这些漏洞可能导致中间人攻击，拒绝服务，任意代码执行，会话注入数据等威胁，严重影响到网站的安全。

修复漏洞有:

SSL/TLS MITM vulnerability (CVE-2014-0224)

DTLS recursion flaw (CVE-2014-0221)

DTLS invalid fragment vulnerability (CVE-2014-0195)

SSL_MODE_RELEASE_BUFFERS NULL pointer dereference (CVE-2014-0198)

SSL_MODE_RELEASE_BUFFERS session injection or denial of service (CVE-2010-5298)

Anonymous ECDH denial of service (CVE-2014-3470)

Centos /Redhat 系统,官网制作最新的openssl rpm包速度是非常快的. 有现成的官方rpm包,没必要去编译安装.

#yum 升级 openssl

yum -y update openssl openssl-devel

#确定是否已经是最新修复了openssl漏洞的版本, 检查openssl 的 rpm changelog

rpm -q --changelog openssl |grep -E "2014|CVE-2010-5298"

#* Mon Jun 02 2014 Tomáš Mráz 1.0.1e-16.14

#- fix CVE-2010-5298 - possible use of memory after free

#- fix CVE-2014-0195 - buffer overflow via inv