无标题文档
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中,现注册更有260代金额券赠送
返回列表 发帖
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的

[发布] openssl又被爆出新漏洞(CVE-2016-2107)(升级脚本)

OpenSSl 密码库的维护人员发布了一个高危安全漏洞的补丁(CVE-2016-2107),这个漏洞可以让攻击者在web服务器上解密登录证书或者执行恶意代码。

当连接使用AES CBC加密并且服务器支持AES-NI的情况下,中间人攻击者可以使用padding oracle攻击来解密流量。

填充检测被重写来确保读取的字节总是相同的,并且对MAC和填充字节进行比较。但它不再检查是否有足够的数据来包含MAC和填充字节。

影响:高危

修复方案:

OpenSSL 1.0.2 用户请更新到1.0.2h版本

OpenSSL 1.0.1 用户请更新到1.0.1t版本

https://www.openssl.org/news/vulnerabilities.html#y2016


----------------------------分割线

登录SSH上操作

wget http://down.wdlinux.cn/in/openssl201605.sh

sh openssl201605.sh

如果能顺利执行完成,不出什么错,就升级完了

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

yum -y install zlib-devel这个也要装一下

TOP

回复 8# a7yl


   升级完毕,谢谢分享!!!:handshake
九山钢铁

TOP

这个是什么时候的bug ?
看日期,好像很早,
没有安装openssl
http://61mc.com

TOP

:shutup:555555555555555555555555555555

TOP

方法已经升级成功。但是phpinfo里面还是老版本。怎么处理呢?
能够回复下原因吗?!!!!!!!!

TOP

本帖最后由 wenlingnet 于 2016-9-28 13:47 编辑

查看下 rpm -q --changelog openssl | grep CVE-2016-2107
是否有返回下面
- fix CVE-2016-2107 - padding oracle in stitched AES-NI CBC-MAC

如果没有
不需要编译源代码,如果是 centos 的 直接更新 yum update openssl

centos 最新的是 1.0.1e-48.el6_8.1 后面 48.el6_8.1.x86_64 修复的版本号吧

TOP

回复 1# admin


   当前版本: wdcp_v2.5.15(20150826)  不知道这个版本是否已经修正了这个漏洞,谢谢
新手

TOP

按你的脚本也是显示这个
    OpenSSL 1.0.1e-fips 11 Feb 2013  
跟贴里几个人都显示这样,请问怎么弄呢

TOP

脚本适用于任何linux系统吗?

TOP

顶一下 顶一下 顶一下

TOP

又该补漏洞了。。。。

TOP

回复  新手小白


   openssl是系统基本的东西,大部分都已自动安装
admin 发表于 2016-5-6 18:47


老大,按你的脚本也是显示这个
    OpenSSL 1.0.1e-fips 11 Feb 2013  
跟贴里几个人都显示这样,请问怎么弄呢

TOP

按照8楼的方法已经升级成功。但是phpinfo里面还是老版本。怎么处理呢? 111.jpg


222.jpg

TOP

本帖最后由 jinhua114 于 2016-7-3 18:25 编辑
wget http://down.wdlinux.cn/in/openssl201605.sh
sh openssl201605.sh  
升级提示OK··重启服务器查询 ...
a7yl 发表于 2016-5-7 20:37



我也出现同样的问题 还是老版本 要怎样操作啊  我今天安装的anmp_v3.1.tar.gz版本

TOP

返回列表