OpenSSL 修復可導致 DoS攻擊的高危漏洞

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 週二，OpenSSL 發佈更新修復了一個可導致 DoS 攻擊的高危漏洞。 OpenSSL Project 表示該漏洞編號爲 CVE-2020-1967，它是存在於 SSL_check_chain 函數中的「分段錯誤」。 安全公告指出，「因對 ‘signature_algorithms_cert’ TLS 擴展的錯誤處理而引發的空解指

>>阅读原文<<