Das OpenSSL-Projektteam kündigte kürzlich die Veröffentlichung von OpenSSL Version 3.0.7 an – ein Sicherheitsfix für zwei Sicherheitslücken MIT HOHEM Schweregrad in OpenSSL 3,0.x: CVE-2022-3602 und CVE-2022-3786. Mit dieser Version, die heute, dem 1. November, verfügbar wurde, wurden Entwickler und Organisationen dringend aufgefordert, alle Instanzen von OpenSSL 3.x, die sie in ihren Software-Stacks haben, zu patchen.
Die gute Nachricht ist, dass dies nur die OpenSSL-Versionen 3.0.0 bis 3,0 betrifft. Unsere Untersuchung bestätigte, dass keine der Software, die die Plattform von Edgio unterstützt (einschließlich älterer Limelight-, Edgecast- und Layer0-Kanten) von dieser Sicherheitsanfälligkeit betroffen ist.
Wir werden diese sich entwickelnde Situation weiterhin beobachten und gegebenenfalls weitere Aktualisierungen mitteilen. Wenn Sie Fragen oder Bedenken haben, wenden Sie sich bitte an unser Support-Team oder Ihren Kundenerfolgsvertreter.