OpenSSL 修复可导致 DoS攻击的高危漏洞

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 周二，OpenSSL 发布更新修复了一个可导致 DoS 攻击的高危漏洞。 OpenSSL Project 表示该漏洞编号为 CVE-2020-1967，它是存在于 SSL_check_chain 函数中的“分段错误”。 安全公告指出，“因对 ‘signature_algorithms_cert’ TLS 扩展的错误处理而引发的空解指

>>阅读原文<<