最新openssl漏洞ccs注入及升级修复（OpenSSL CCS vuln. (CVE-2014-0224)）

查看openssl版本

$ openssl version
OpenSSL 1.0.1e 11 Feb 2013

下载安装最新的openssl：
安装需要 zlib库支持没有的话就装一下

$ wget http://www.openssl.org/source/openssl-1.0.1h.tar.gz

$ tar xvzf openssl-1.0.1h.tar.gz

$ cd openssl-1.0.1h

$ ./config shared zlib   #支持zlib压缩与解压缩，并创建共享库

$ make && make install   #编译安装

备份原来的和配置新的：

mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
 
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig -v

最后检测版本

$ openssl version
OpenSSL 1.0.1h 5 Jun 2014

升级over 可以检测一下 https://www.ssllabs.com/ssltest/analyze.html

最新openssl漏洞ccs注入及升级修复（OpenSSL CCS vuln. (CVE-2014-0224)）

文章评论