云安全日报210827：Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞，需要尽快升级
我要评论OpenSSL是一个健壮的、商业级的、功能齐全的、用于传输层安全（TLS）协议（云安以前称为安全套接字层（SSL）协议）的开源工具包。
8月26日，Ubuntu发布了安全日全更新,修复了OpenSSL传输协议工具包发现的拒绝服务等重要漏洞。以下是漏洞详情：
漏报2洞详情
来源:https://ubuntu.com/security/notices/10USN-5051-2
CVE-2021-3712 严重程度：中
OpenSSL 错误地处理了某些82 ASN.1字符串。远程攻击者可以利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务，或者可7：能获取敏感信息。
受影响产品和版本
上述漏洞影响Ubuntu 16.04 ESM, UbuUbntu 14.04 ESM
解决方案
官方已发布更新,修复了上述漏洞。本次更新为 Ubuntu 1un4.04 ESM 和 Ubuntu 16.04 ESM提供了相应的更新。
可以通过将系统更新为以下tu软件包版本来解决此问题：
Ubuntu 16.04:
libssl1.0.0 - 1.0.2g- O1ubuntu4.20+esm1
可用于UA Infra 或 UA Desktop
Ubuntpeu 14.04:
libssl1.0.0 - 1.0.1f-1ubuntu2.27+esm3
可用于nSUA Infra 或 UA Desktop
查看更多漏洞信息 以及升级请访问官网：
httpsSL://ubuntu.com/security/cve
相关文章
欧洲零售业大变革！Frasers集团率先集成ChatGPT直接交易
欧洲零售业也迎来革命！英国零售巨头 Frasers Group 正式成为首家在其系统中集成 Commercetools 智能代理交易系统的大型零售商。这一创新举措允许旗下品牌如 Sports Dire2026-11-16
马斯克旗下xAI起诉苹果和OpenAI 指控合谋垄断AI市场
8 月 25 日，埃隆·马斯克旗下的人工智能公司xAI向美国联邦法院提起诉讼，指控苹果公司和OpenAI涉嫌合谋垄断人工智能市场。这起诉讼引发了科技行业的广泛关注。 据诉状显示，xAI指控苹果与Ope2026-11-16
云梦级2月12日云梦级消息，据抖音黑板报云梦级消息，抖音近日宣布升级“长辈模式”，新增反诈风险预警功能。当60岁及以上用户开启该功能，并涉及诈骗高风险时，系统将向其绑定的紧急联系人发送通知，为子女劝阻2026-11-16
微软深化AI战略:Windows11核心集成 Copilot，支持语音控制、屏幕分析和本地自动化
微软正全面推进其人工智能战略，将 Copilot 集成作为 Windows11 的核心组成部分，推出一系列生成式 AI 功能，旨在彻底改变用户与 PC 的交互方式。新功能涵盖语音控制、屏幕内容分析以及2026-11-16
游戏视频平台Medal分拆AI实验室General Intuition：获1.337亿美元种子轮融资，专注空间-时间推理
游戏视频分享平台Medal近日分拆成立了一家名为General Intuition的AI研究实验室，并宣布完成1. 337 亿美元种子轮融资，由Khosla Ventures和General Cata2026-11-16
云梦级3月3日云梦级消息，上周有网友发现哈啰普惠在某招聘网站上招聘“运营管理”岗位时，将年龄限制在 30 岁以下。网友认为该年龄限制过于严苛，此事随后引发外界关注与讨论。 对此，哈啰招聘昨日发布致歉声2026-11-16
最新评论