漏洞CVE-2022-0778--升级openssl

Oracle MySQL/MariaDB 全漏洞(CVE-2022-0778)
但实际是openssl服务的漏洞，OpenSSL 项目组于 2022 年 3 月 15 日发布安全公告披露 CVE-2022-0778 号漏洞，该漏洞严重性为高，CVSS 评分 7.5 分/ 10 分。

升级：
OpenSSL 1.0.2 版用户应升级到 1.0.2zd 版（仅限高级支持客户）、OpenSSL 1.1.1 版用户应升级到 1.1.1n 版、OpenSSL 3.0 版用户应升级到 3.0.2 版。
其中 OpenSSL 1.0.2 版不再支持且不再接收公共安全更新，扩展支持的用户仍然可以获得安全更新。OpenSSL 1.1.0 版不再支持且不再接收任何类型的更新，该版本受漏洞影响，请用户及时切换到其他分支版本。
PS：也可以升级mysql的版本到8.0.29解决该漏洞

openssl version

image.png

wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1n.tar.gz
tar -zxvf openssl-1.1.1n.tar.gz
cd openssl-1.1.1n
./config --prefix=/usr/local/openssl
make && make install
mv /usr/bin/openssl  /usr/bin/openssl.bak
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

openssl version

image.png

---

原文链接：
建议看下，写的很仔细，
https://blog.csdn.net/wjzholmes/article/details/125445760