Vigyázat linuxosok: Sérülékenység az OpenSSL-ben

forrás: Prím Online, 2014. április 8. 14:16

A tegnapi napon egy, már több éve létező sérülékenységet fedeztek fel az OpenSSL kriptográfiai csomagban. Ez az összetevő megtalálható a legtöbb Linux disztribúcióban, és számos más hálózati szolgáltatás is használja. A sérülékenység  kihasználásával a támadó az OpenSSL-t használó rendszer memóriájához hozzáférhet, és abból 64 KB-os darabokban szenzitív információkat (akár privát kulcsokat) szerezhet meg.

Érintett verziók:


OpenSSL 1.0.1f és 1.0.2-beta1, valamint az ennél régebbi verziók

Javaslat:


- Az OpenSSL mielőbbi frissítése 1.0.1g verzióra, valamint tanúsítvány és kulcscsere az érintett rendszereken.
- Amennyiben saját fordítású OpenSSL-t használ, úgy újrafordítás a következő paraméterrel: -DOPENSSL_NO_HEARTBEATS

"Hasonló esetek megelőzésére javasoljuk továbbá, hogy privát kulcsait HSM-ben tárolja, mert a fenti módszerrel azok nem szerezhetők meg, továbbra is védettek maradnak" - mondta el Kovács Tamás, a Noreg műszaki igazgatója.

 

Részletesebb információ: https://www.openssl.org/news/secadv_20140407.txt

Kulcsszavak: Linux hacker bug security Noreg

Biztonság ROVAT TOVÁBBI HÍREI

A Rakuten Viber új biztonsági megoldásokat vezet be

A Rakuten Viber, a biztonságos globális üzenetküldési megoldások úttörője és Európa vezető szuperalkalmazása új megoldásokat vezet be a kommunikáció további védelme érdekében. A vállalkozások mostantól gyorsan hitelesíthetik a felhasználókat a bizalom növelése és a csalások csökkentése érdekében, még biztonságosabbá téve az interakciókat.

2024. november 13. 13:26

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01

Törj be a digitális élvonalba: Nevezd ’Az Év Honlapja’ pályázatra!

2024. november 5. 11:59

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25