1. 程式人生 > >Linux下升級openssl

Linux下升級openssl

pac esp epo amp onf 鏈接庫 http align ref

公司由於使用第三方漏洞掃描,檢測出openssh存在漏洞,升級openssh後仍無效果,於是升級openssl


  • 技術分享圖片 OpenSSH do_setup_env函數權限提升漏洞(CVE-2015-8325) 技術分享圖片
  • 技術分享圖片 OpenSSH auth_password函數拒絕服務漏洞(CVE-2016-6515) 技術分享圖片
  • 技術分享圖片 OpenSSH 安全限制繞過漏洞(CVE-2016-10012) 技術分享圖片
  • 技術分享圖片 OpenSSH 遠程代碼執行漏洞(CVE-2016-10009) 技術分享圖片
  • 技術分享圖片 OpenSSH 允許多次 KEXINIT 導致拒絕服務漏洞(CVE-2016-8858)【原理掃描】 技術分享圖片
  • 技術分享圖片 OpenSSH 遠程權限提升漏洞(CVE-2016-10010) 技術分享圖片

系統信息:

技術分享圖片

技術分享圖片

升級步驟:

1、去官網下載最新版本,或wget下載也行 http://www.openssl.org

wget https://www.openssl.org/source/openssl-1.1.0i.tar.gz

2、解壓並進入解壓目錄後執行:

./config --prefix=/usr/local/openssl shared zlib
make depend
make && make install

3、備份當前openssl:

mv /usr/local/openssl /usr/local/openssl.bak

mv /usr/include/openssl /usr/include/openssl.bak

4、配置使用新版本:

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

5、更新動態鏈接庫數據:

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

6、重新查看版本號:

ssh version

技術分享圖片

Linux下升級openssl