OpenSSL “心脏滴血”漏洞

漏洞描述 ：

OpenSSL软件存在“心脏出血”漏洞，该漏洞使攻击者能够从内存中读取多达64
KB的数据，造成信息泄露。

 

漏洞危害：

可被用来获取敏感数据，包括会话Session、cookie、账号密码等。

 

修复方案： 

以下为各系统的修复方案供您参考： 

 

第一步：

Debian/Ubuntu:

#
apt-get update!

#
apt-get install openssl libssl1.0.0

 

CentOS：

#
yum update openssl

 

Aliyun
Linux及其他系统请手工将OpenSSL升级至1.0.1g版本

 

第二步：

修复完毕后,请重启WEB服务,Apache/Nginx/Httpd的重启？方式分别如下：

 

#
/etc/init.d/apache2 restart

#
/etc/init.d/ngnix restart

#
/etc/init.d/httpd restart

 

此外还需要重启其他与OpenSSL相关的服务。(可通过 lsof
| grep libssl | awk '{print $1}'| sort | uniq 查看与OpenSSL库相关的服务)。

上述信息转自阿里云漏洞知识库