openssl弱點

2014年6月9日—OpenSSL團隊於6/5修補了六項安全漏洞，其中CVE-2014-0224、CVE-2014-0195兩項被列為Critical，分別來看看這兩個弱點到底造成了什麼危害。,2022年11月5日—上周OpenSSL預告將修補一個大家以為是HeartBleed等級的重大安全漏洞，最後還好「只是」高風險漏洞。不過OpenSSL基金會仍然呼籲用戶儘速更新。,|OpenSSL|重大漏洞|OpenSSL3.0.7|Heartbleed·OpenSSL將修補2016年以來第一個...弱點發動攻擊.專門鎖定臉書、推特等...

參考資訊如下
OpenSSL 再爆嚴重漏洞，部分重要網站仍在風險中！

2014年6月9日 — OpenSSL 團隊於6/5 修補了六項安全漏洞，其中CVE-2014-0224、CVE-2014-0195 兩項被列為Critical，分別來看看這兩個弱點到底造成了什麼危害。

OpenSSL 將爆出HeartBleed 等級的重大漏洞？幸好只是 ...

2022年11月5日 — 上周OpenSSL預告將修補一個大家以為是HeartBleed等級的重大安全漏洞，最後還好「只是」高風險漏洞。不過OpenSSL基金會仍然呼籲用戶儘速更新。

OpenSSL

| OpenSSL | 重大漏洞 | OpenSSL 3.0.7 | Heartbleed · OpenSSL將修補2016年以來第一個 ... 弱點發動攻擊. 專門鎖定臉書、推特等社群網站帳號的竊密軟體攻擊，引起研究人員 ...

軟硬體漏洞資訊

OpenSSL釋出多項弱點更新修補檔，其中幾項弱點可能造成服務中斷攻擊，或是強制Client端使用較低安全的傳輸協議TLS 1.0 ，導致機敏性資訊外洩。

OpenSSL 1.1.1 < 1.1.1v 弱點

2023年10月23日 — 概要. 遠端服務受到多種弱點的影響。 說明. 遠端主機上安裝的OpenSSL 版本低於1.1.1v。因此，它受到1.1.1v 公告中所提及的一個弱點影響。

OpenSSL 3.0.0 < 3.0.13 弱點

2023年11月7日 — 說明. 遠端主機上安裝的OpenSSL 為3.0.13 之前版本。因此，它受到3.0.13 公告中提及的一個弱點影響。 - 問題摘要：產生過長的X9.42 DH 金鑰或檢查過長的X9 ...

OpenSSL 3.0.0 < 3.0.9 多個弱點

2023年8月16日 — 概要. 遠端服務受到多種弱點的影響。 說明. 遠端主機上安裝的OpenSSL 為3.0.9 之前版本。因此，會受到3.0.9 公告中所提及的多個弱點影響。

OpenSSL 1.1.1 < 1.1.1t 多個弱點

2023年8月2日 — 概要. 遠端服務受到多種弱點的影響。 說明. 遠端主機上安裝的OpenSSL 版本低於1.1.1t。因此，它受到1.1.1t 公告中所提及的多個弱點影響。

OpenSSL 1.1.1 < 1.1.1p 弱點

2023年10月19日 — 概要. 遠端服務受到一個弱點的影響。 說明. 遠端主機上安裝的OpenSSL 版本為1.1.1p 之前的版本。因此，會受到1.1.1p 公告中所提及的一個弱點影響。

OpenSSL 1.1.1 < 1.1.1o 弱點

2023年10月31日 — 概要. 遠端服務受到一個弱點的影響。 說明. 遠端主機上安裝的OpenSSL 版本為1.1.1o 之前的版本。因此，會受到1.1.1o 公告中所提及的一個弱點影響。