openssl 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。下列程序包已升级到更高的上游版本： openssl (1.1.1c)。(BZ#1643026) 安全补丁： * openssl：DSA 签名算法中出现定时边信道 (CVE-2018-0734) * openssl：ECDSA 签名生成中出现定时边信道 (CVE-2018-0735) * openssl：具有长 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

检测

RHEL 8 : openssl (RHSA-2019:3700)

high Nessus 插件 ID 130567

版本 1.7