免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2494 | 回复: 3

[系统安全] CVE-2014-0224,急求有Red Hat Network 帐号的能下载一下AS4涉及的几个rpm文件 [复制链接]

论坛徽章:
0
发表于 2014-06-06 16:42 |显示全部楼层
CVE-2014-0224


影响:
Important

公开:
2014-06-05

Bugzilla:
1103586: CVE-2014-0224 openssl: SSL/TLS MITM vulnerability  

详情

It was found that OpenSSL clients and servers could be forced, via a specially crafted handshake packet, to use weak keying material for communication. A man-in-the-middle attacker could use this flaw to decrypt and modify traffic between a client and a server.

Find out more about CVE-2014-0224 from the MITRE CVE dictionary and NIST NVD.


以下AS4所涉及到的几个文件,有帐号的能否下载共享一下?
x86_64:
openssl-0.9.7a-43.22.el4.i686.rpm     MD5: 20f0c8b58cfa7332babdc60db589e8b2
SHA-256: e0b0bf36e912930a5644016678daffe19d31e6839fbb2bc30baca6fc0ed98095
openssl-0.9.7a-43.22.el4.x86_64.rpm     MD5: 60f2e587ed45524b5fb65e71321a25d9
SHA-256: 406501cf98618b71c69595eaaf20701eeb8f7447923fa0463ddba4ca5b083453
openssl-devel-0.9.7a-43.22.el4.i386.rpm     MD5: 0a17808ae85a4f668be256d13427cdc4
SHA-256: 57d787d56b4e6751edfdf84d1a43d459a3f7d01f9e836b0d817a909935b3a6b2
openssl-devel-0.9.7a-43.22.el4.x86_64.rpm     MD5: 5c679f2fb2df78b0754291458d959936
SHA-256: 26152b4a70f24a8b07696cd7f46864f119fc9632df299270200900a052f579e0
openssl-perl-0.9.7a-43.22.el4.x86_64.rpm     MD5: a7a110f62ba2cf01177ea984303ac5aa
SHA-256: 7ad832a902b8ab9ddb2b28b767b9eff53e8162462a818edd4c988f4c991cdf68

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
发表于 2014-06-06 17:28 |显示全部楼层
下载 src.rpm 文件, 自己 rebuild 一下就行了.
RH算是厚道的公司了, 所有的 src.rpm 都可以下载的.

论坛徽章:
0
发表于 2014-06-06 17:42 |显示全部楼层
回复 2# q1208c

有地址吗,麻烦提供一下下载地址

   

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
发表于 2014-06-07 08:13 |显示全部楼层
回复 3# flyinweb_cu

昨天找了一下, RHEL4 已经 EOL 了, 所以, 没有更新放出来了. 估计只有 付费用户能从RHN上下到了.

不过, 我个人建议还是更新整个OS吧. 用这么老的系统, 不是太放心.
   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP