否,这与如何修补OpenSSL中的Heartbleed错误(CVE-2014-0160)不重复?。因此,请继续阅读。
我看到有关Ubuntu 12.04的信息冲突:
- 该心脏出血漏洞页面的Ubuntu 12.04声称受到影响,与1.0.1g修补需求
- 在Ubuntu的安全公告USN-2165-1声称版本
1.0.1-4ubuntu5.12
的包libssl1.0.0
应该可以解决在Ubuntu 12.04的问题。
现在,我确实安装了以下软件包:
# dpkg -l | grep ssl
ii libssl1.0.0 1.0.1-4ubuntu5.10 SSL shared libraries
ii openssl 1.0.1-4ubuntu5.10 Secure Socket Layer (SSL) binary and related cryptographic tools
# lsb_release -a | grep -i description
Description: Ubuntu 12.04.3 LTS
因此,如果我考虑以上两点,我不确定哪一个是正确的。
此外,此Heartbleed测试页还显示我的机器易受攻击。
有谁能够在Ubuntu 12.04上成功解决此问题?如果是,那么您能为我提供您所采取的步骤吗?
有关固定版本Changelog的信息,另请参阅launchpad.net/ubuntu/+source/openssl/1.0.1-4ubuntu5.12
—
belacqua 2014年
@Greco,如果我错了,请纠正我。
—
slayedbylucifer 2014年
1.0.1g
仅通过源安装版本才会显示。如果通过安装apt-get
,则显示1.0.1-4ubuntu5.12
。请参考:ubuntu.com/usn/usn-2165-1