Oracle MySQL Server 安装漏洞修复

解决：Oracle MySQL Server 缓冲区溢出漏洞(CVE-2021-3711)

影响版本:

受影响版本: Oracle MySQL Server的多个版本受到影响，具体版本取决于OpenSSL的集成版本。15
OpenSSL <= 1.1.1k 1
OpenSSL <= 1.0.2y 1

安全版本:

安全版本: 官方建议将OpenSSL升级到以下版本以修复此漏洞：
OpenSSL >= 1.1.1l 1
OpenSSL >= 1.0.2za

从官网下载最新版: https://www.openssl.org/source/

cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz
tar -xvf openssl-1.1.1n.tar.gz

备份

mv /usr/bin/openssl{,.bak}
mv /usr/include/openssl{,.bak}

安装

./config shared && make && make install

开始替换

ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl/ /usr/include/openssl
echo "/usr/local/lib64" >> /etc/ld.so.conf
/sbin/ldconfig

验证

openssl version
openssl version -a

image.png