This topic created in 4597 days ago, the information mentioned may be changed or developed.
Supplement 1 · Apr 9, 2014
 |
1
你运行 openssl version 看一下版本号，如果不是 1.0.1 就不用管了。
|
 |
niseterApr 9, 2014 via Android
2
debian/ububtu
建议update后upgrade，有些组件比如ssh也收到影响。 centos试试下载g版本编译安装吧 |
 |
sandduduApr 9, 2014
3
根据官方的消息，用户应该升级到 1.0.1g
也可以带 -DOPENSSL_NO_HEARTBEATS 参数重新编译 |
 |
SharkIngApr 9, 2014
4
使用这两个办法之后依然还是1.0.1c版本，好像是不是源没更新？
|
 |
andybestApr 9, 2014
8
|
|
9
|
 |
bigredappleApr 9, 2014
10
yum -y update 已经修复了啊
|
 |
ptsaApr 9, 2014
13
ubuntu 13.04 13.10 upgrade 后 还是1.0.1c
|
 |
initialdpApr 9, 2014
14
我们生产环境用的是Ubuntu 10.04,系统没有提示要更新。估计是没有受影响。
|
 |
orzjerryApr 9, 2014
15
5.7是官方发布的最新的1.0.1e中修复漏洞的版本。（centos）
|
 |
megaforceApr 9, 2014
16
centos下面，
我是按srpm里面spec文件中想关的Configure重新编译一次新的openssl，覆盖掉系统本身的 |
 |
ray1980Apr 9, 2014
17
1.0.1e 受影响么？
|
 |
rrfengApr 9, 2014
18
刚刚全部重新编译升级了 nginx ……
|
1
 |
rainciousApr 9, 2014
24
@ray1980
@Zhongwei CentOS如果你yum upgrade之后发现openssl version还是OpenSSL 1.0.1e-fips 11 Feb 2013，那么再运行 openssl version -a | head -2 检查一下。 For CentOS, the OpenSSL version did not change. Instead, only the compile time changed. To test if you are running the right version, look at the second line of the "openssl version -a" output: Fixed version: $ openssl version -a | head -2 OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Tue Apr 8 02:39:29 UTC 2014 Old version: OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Wed Jan 8 18:40:59 UTC 2014 https://isc.sans.edu/diary.html |
|
rainciousApr 9, 2014
25
这是正确的Blog地址： https://isc.sans.edu/forums/diary/OpenSSL+CVE-2014-0160+Fixed/17917
另外Ubuntu系的机器貌似开了Security Update的话，自己已经更新好了，各位自行检查下。 |
 |
cakeggApr 9, 2014
27
很想知道这个漏洞是哪个大神发现的???
|
 |
mengzhuoApr 9, 2014
29
Ubuntu已经发布了1.0.1的补丁 直接upgrade就好了
|
 |
greybyApr 10, 2014
30
@Livid 自己指定OpenSSL源码目录(with-openssl)编译安装的nginx 还需要重新编译 http://nginx.com/blog/nginx-and-the-heartbleed-vulnerability/
|
 |
princeofwalesApr 10, 2014
31
windows下IIS的https要不要搞？
|
Select Language