关于OPENSSL加密组件存在重大风险隐患的通知

校属各单位：

根据重庆市教委通知，互联网 SSL 协议实现组件 OPENSSL 部分版本存在 重大安全隐患，攻击者可利用上述漏洞获取用户账号口令、业务系统数据、邮件内容等敏感信息，存在信息泄露等风险。

请各使用OPENSSL的单位高度重视，注意防范，避免该漏洞造成网络安全事件。各单位若遭受攻击，应立即启动预案进行处置，并按规定报告。

隐患处置建议：

1、将原有RSA数字证书替换为RSA 2048国产数字证书。

2、及时将OPENSSL升级至最新版本。

信息中心

2019年12月25日