Bitcoin Core 发布 0.15.2 版本,修复 CVE-2018-17144 拒绝服务漏洞
Bitcoin Core 发布 0.15.2 版本,包含多项 bug 修复、性能改进和翻译更新,并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。
推荐理由:发布说明列出了升级兼容性注意事项和安全漏洞编号,读者可据此评估是否需要立即更新节点。
按时间查看安全事件,保留原文链接与报道归属。
Bitcoin Core 发布 0.15.2 版本,包含多项 bug 修复、性能改进和翻译更新,并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。
推荐理由:发布说明列出了升级兼容性注意事项和安全漏洞编号,读者可据此评估是否需要立即更新节点。
Bitcoin Core 0.16.3 正式发布,这是一个包含多项 bug 修复的小版本。发布说明披露在 0.14.0 至 0.16.2 版本中发现了一个可被矿工利用的拒绝服务漏洞(CVE-2018-17144),建议受影响版本尽快升级到 0.16.3。变更日志包含修复交易重复输入导致崩溃的共识问题等修复,并提示 0.16 及之后创建的钱包不兼容更早版本。
推荐理由:发布说明点明了漏洞影响版本范围和升级建议,读者可据此自查节点是否受影响。
Bitcoin Core 于 17 June 2017 发布 0.14.2 版本,包含多项 bug 修复、性能改进和翻译更新。主要变更是将内置 miniupnpc 更新至 2.0.20170509,修复 CVE-2017-8798 整数符号错误漏洞,该漏洞仅影响通过 GUI 设置或 -upnp 选项显式启用 UPnP 的用户,官方建议尽快升级。
Bitcoin Core 发布 0.9.2 版本,主要包含漏洞修复和少量改进,因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h,官方建议升级。
推荐理由:原文列出升级与降级注意事项,读者可据此评估升级到该版本的实际操作风险。
Bitcoin Core 于 8 April 2014 发布 0.9.1 版本,作为安全更新建议尽快升级,尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。
推荐理由:原文列出了升级条件和两个具体漏洞,读者可据此判断自己是否处于受影响范围。