1回答
我通过一个安全测试工具运行了我的网站，它说网站失败是因为它容易受到CVE漏洞的攻击( OpenSSL -2014-0224)。这不是我的专业领域，我认为OpenSSL与Linux有关，我们的网站托管在IIS上。我在网上找不到任何关于如何解决这个问题的信息。有谁能给我指个方向吗？
浏览 3提问于2014-12-11得票数 1
我正在试图确定Server是否受到最近发现的OpenSSL漏洞的影响。例如，使用TLS/证书加密客户端和服务器之间连接的SQL服务器是否受影响？我相信Server将Open库用于加密目的。
浏览 0提问于2022-11-08得票数 4
回答已采纳
http://www.ubuntu.com/usn/usn-2959-1/列出了openssl漏洞CVE-2016-2107。我应用了1.0.2g-1ubuntu4.1并重新启动，但是漏洞仍然存在。http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-2107.html声明“1.0.1t之前的...OpenSSL和1.0.2hopens
浏览 0提问于2016-07-31得票数 0
几天前，来自google的警报邮件是关于OpenSSL的一个安全问题。
将验证OpenSSL版本的方法写入电子邮件中.从1.0.1h、1.0.0m和0.9.8za开始的OpenSSL版本解决了这些漏洞。要确认您的OpenSSL版本，您可以通过("$ unzip -p YourApp.apk OpenSSL“)执行grep。有关该漏洞的更多信息，请咨询。如何验证OpenSSL是否安全？
浏览 7提问于2014-12-18得票数 1
回答已采纳
为了修复心脏出血漏洞，我更新了OpenSSL包。但是我仍然很脆弱，即使我已经重新启动了web服务器，甚至整个服务器。为了检查我的漏洞，我使用了：http://filippo.io/Heartbleeddpkg -l|grep openssl
ii openssl 1.0.1-4ubuntu5.12 Secure So
浏览 0提问于2014-04-08得票数 28
回答已采纳
我在阅读OpenSSL及其官方网站中的心脏出血漏洞时，他们有一个列表，其中提到了version 1.0.1 to 1.0.1f受到影响，如下图所示。root@SERVER ~]# cat /etc/redhat-release CentOS release 6.8 (Final)
[root@SERVER ~]# uname -a LinuxSERVER 2.6.32-504.16.2.el6.x86_64 #1 SMP Wed Apr 22 06:48:29 UTC 2015 x86_64 x86_64
浏览 0提问于2016-10-25得票数 1
回答已采纳
2回答
我的要求是：在Linux上(这是至关重要的，因为我想让人们使用Linux工具来完成它)这可以很容易地下载(开放源码，仍然可用-旧版本很好)他们听说过的应用程序(一些相当普通的应用程序，而不是一些模糊的应用程序)如果可能的话，服务器应用程序或守护进程(而不是浏览器主要的要求是，在真正的Linux应用程序上，应该有一个可利用的漏洞。
更新:在发布之
浏览 0提问于2016-12-20得票数 4
回答已采纳
1回答
“F”评级的理由是：[user@alpha01 ~]$ rpm -qa | grep openssl为什么Qualys测试没有识别它给出的'A-‘服务器上的漏洞，尽管它作为另一个版本运行了一个易受攻击的OpenSSL</
浏览 0提问于2017-03-13得票数 2
回答已采纳
我把我的应用程序上传到google商店，但几个小时后，我收到一封电子邮件，上面写着：
下面是您最近提交的文件中检测到的漏洞列表和相应的APK版本。漏洞OpenSSL$ unzip -p YourApp.apk区字符串\ grep "OpenSSL“
您可以
浏览 7提问于2016-01-22得票数 1
回答已采纳
我想不止一个收到了来自Google 的一封邮件：我们想让您知道，您的应用程序在静态链接下面列出了针对OpenSSL版本的链接，该版本为用户提供了多个安全漏洞OpenSSL版本从1.0.1h、1.0.0m和0.9.8za开始修复漏洞。要确认您的OpenSSL版本，您可以通过以下方式执行grep：有关该漏洞的更多信息，请参见
浏览 1提问于2015-07-13得票数 1
回答已采纳
在心脏出血漏洞之后，描述了如何检查漏洞和升级。它包括这样的建议：
ruby -v -ropenssl -rfiddle -e 'puts Fiddle::Function.new(Fiddle.dlopen(nil)["SSLeay_version"], [Fiddle::TYPE_INT], Fiddle::TYPE_VOIDP).call(0)'
浏览 18提问于2014-04-11得票数 22
我正在测试的应用程序上有OpenSSL“1.0.1e-fips”版本。我遇到了这个漏洞CVE-2016-7056 (ECDSAP-256密钥恢复定时攻击)，无法找到一种方法来验证我们的OpenSSL是否易受此攻击的攻击，我很想知道我们的应用程序验证此漏洞的方法/步骤。
浏览 0提问于2017-04-04得票数 1
1回答
有了openSSL心脏出血漏洞，我假设用openSSL包编译HAproxy将意味着它是易受攻击的。更新的过程是什么？更新openSSL并重新编译HAProxy？
浏览 5提问于2014-04-09得票数 0
有很多比较，但大多数是针对较早版本的OpenSSL。显然，OpenSSL修复了许多臭名昭著的漏洞，并清理了代码和构建过程。截至今天(OpenSSL 1.1.1d)，OpenSSL与BoringSSL相比如何？你会从BoringSSL搬到OpenSSL吗？
浏览 0提问于2019-09-17得票数 7
1回答
我正在使用openssl 1.0.1.6。当我被推荐一些来源时，它显示我需要更新我的openssl版本，需要创建新的私钥，然后需要执行SSL certificate的所有过程。
浏览 4提问于2015-02-13得票数 0
以下是警报：
$ unzip -p YourApp.apk区字符串\ grep "OpenSSL“
有关该漏洞的更多信息，请参
浏览 5提问于2015-06-21得票数 0
我运行的服务器，其唯一的公共开放端口是80，提供非加密的数据通过HTTP，而不是HTTPS。会不会受到心脏出血的影响？
浏览 0提问于2014-04-09得票数 2
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号