描述:
OpenSSL 发布了 1.1.1u、3.0.9 及 3.1.1 版本以应对于不同 OpenSSL 版本的漏洞。有关安全性更新的详情可参考以下网址：
https://www.openssl.org/news/secadv/20230322.txt
受影响的系统:
- OpenSSL 1.0.2、1.1.1、3.0 及 3.1 版本
OpenSSL 1.0.2 版本已结束，再不会获提供安全更新。用户应安排升级至最新受支援的版本，或转至其他受支援的技术。
影响:
成功利用漏洞可以在受影响的系统导致服务被拒绝。
建议:
受影响软件的修补程式已可获取。受影响系统的系统管理员应遵从软件供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://www.openssl.org/news/secadv/20230322.txt
- https://www.hkcert.org/tc/security-bulletin/openssl-denial-of-service-vulnerability_20230324
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0464