HAYIR, bu OpenSSL'deki Heartbleed hatasını (CVE-2014-0160) nasıl eklerim? . Yani, okumaya devam edin.
Ubuntu 12.04 ile ilgili çelişkili bilgiler görüyorum:
- Heartbleed sayfa 12.04 Ubuntu iddialar etkilenecek ve ihtiyaçları 1.0.1g ile yamalı edilecek
- Ubuntu Güvenlik Bildirimi USN-2165-1 sürümü olduğunu iddia
1.0.1-4ubuntu5.12
paket içinlibssl1.0.0
Ubuntu 12.04 üzerinde sorunu çözecektir.
Şimdi bu paketleri yüklü var:
# dpkg -l | grep ssl
ii libssl1.0.0 1.0.1-4ubuntu5.10 SSL shared libraries
ii openssl 1.0.1-4ubuntu5.10 Secure Socket Layer (SSL) binary and related cryptographic tools
# lsb_release -a | grep -i description
Description: Ubuntu 12.04.3 LTS
Yani, iki noktanın üzerinde düşünürsem, hangisinin doğru olduğundan emin değilim.
Ayrıca, bu Heartbleed test sayfası makinemin savunmasız olduğunu söylüyor.
Kimse bu sorunu Ubuntu 12.04'te başarıyla çözebildi mi? Evet ise, attığınız adımları bana verebilir misiniz?
1.0.1g
yalnızca kaynak yoluyla yüklendiğinde görünür. Üzerinden yüklenmişse apt-get
, gösterir 1.0.1-4ubuntu5.12
. Lütfen bakınız: ubuntu.com/usn/usn-2165-1