喜大普奔：OpenSSL Bug迎来规模修复！

上周，开源加密库项目提醒称有一系列修复补丁推出，而本周二更新即如约而至——请大家及时安装以解决相关严重漏洞。 CVE-2016-2108可谓漏洞界的怪物; 两项网络Bug结合起来构成了巨大的威胁。第一项源自ASN.1语法分解器的小问题，如果用户将0表示为负值，则会触发缓冲区溢出并造成越界写入——但这种情况在ASN.1解析器中极为罕见，因此并不会造成严重后果。 而3月1号libFuzzer扫描代码发

>>阅读原文<<