အဓိကအကြောင်းအရာသို့ သွားမည်

မြန်မာဆိုက်ဘာအရေးပေါ်တုံ့ပြန်ရေးဌာနခွဲ (mmCERT) ၏ တရားဝင် Website

Submitted by admin on

Open Source Secure Socket Layer Protocol တစ်ခုဖြစ်သော OpenSSL တွင် Information Disclosure Vulnerability တွေ့ရှိကြောင်းကို ၁၅.၉.၂ဝ၁၄ တွင် Security Focus မှ ထုတ်ပြန်ခဲ့ပါသည်။
Attacker များသည် ၄င်းအားနည်းချက်ကို Exploit ပြုလုပ်၍ အောင်မြင်သွားပါက sensitive information များကို ရရှိသွားနိုင်သည့်အပြင် အခြားသော Attack များကိုလည်း ဆက်လက်လုပ်ဆောင်သွားနိုင်မည်ဖြစ်သည်။
Vulnerability ရှိနေသော OpenSSL version များမှာ OpenSSL version 0.9.8 မှ 0.9.8zb ထိ, OpenSSL version 1.0.0 မှ 1.0.0n ထိနှင့် OpenSSL version 1.0.1 မှ 1.0.1i.ထိဖြစ်ပါသည်။
အသေးစိတ်အချက်အလက်များကိုအောက်ပါ Link တွင်ဎင်ရောက် ကြည့်ရူနိုင်ပါသည်။


http://www.securityfocus.com/bid/69075/discuss

standard