查看linux openssl版本,linux – 为什么我会得到不同的openssl版本？

RPM包的名称与软件本身返回的版本完全不同.

其中一个原因是Red Hat& CentOS backports安全更新和最初发布的软件版本的错误修复.他们从上游软件包的最新版本(即openssl 1.0.1h)中解决了安全漏洞,并将该修复程序应用于旧版本的软件包：即openssl 1.0.1e.除了软件版本号之外,该策略是包名称中的补丁级别字符串的原因.

无论您的实际补丁级别如何,openssl version命令的版本输出都保持不变1.0.1e.

rpm -q –changelog openssl显示软件包维护者在您当前安装的版本中包含的更新.

最新版本显示：

* Mon Jun 02 2014 Tom Mraz 1.0.1e-16.14

- fix CVE-2010-5298 - possible use of memory after free

- fix CVE-2014-0195 - buffer overflow via invalid DTLS fragment

- fix CVE-2014-0198 - possible NULL pointer dereference

- fix CVE-2014-0221 - DoS from invalid DTLS handshake packet

- fix CVE-2014-0224 - SSL/TLS MITM vulnerability

- fix CVE-2014-3470 - client-side DoS when using anonymous ECDH

* Mon Apr 07 2014 Tom Mraz 1.0.1e-16.7

- fix CVE-2014-0160 - information disclosure in TLS heartbeat extension