Alpine 3.11.6、3.9.6 和 3.10.5 发布,修复关于 OpenSSL 的安全问题
Alpine 3.11.6、3.9.6 和 3.10.5 已发布,三个版本均包含针对 OpenSSLCVE-2020-1967漏洞的重要安全修复程序,这也是本次更新的主要内容。 下载地址:https://alpinelinux.org/downloads/ CVE-2020-1967 是一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞。根据官方对该漏洞的描述,在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃,原因是不正确处理"signature_algorithms_cert" TLS 扩展而引起的空指针引用。如果从另一方接收到一个无效或未被识别的签名算法,则会发生崩溃。这可能会被恶意攻击者利用并发起 DoS 攻击。 Alpine Linux 是一个面向安全的轻量级Linux 发行版,该发行版以安全为理念,面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。另外,不同于常见的Linux 发行版,Alpine Linux 采用musl libc和busybox以减小...