Openssl security problems, osa 1223346

[matsukan]

Linux servereiden ylläpitäjät HUOM !

https://www.openssl.org/news/secadv/20160503.txt

OpenSSL 1.0.2 users should upgrade to 1.0.2c
OpenSSL 1.0.1 users should upgrade to 1.0.1o

[DDR55]

Jos käyttää servu käyttistä niin miten korjataan? Esim centos tai Ubuntu server ??
 

[DDR55]

Tai siis Tiedän että päivitetään mutta miten varmistutaan että on korjattu opensl versio käytössä?

Sehän on vaan sudo apt-get update ja upgrade

[raimo]

Tai siis Tiedän että päivitetään mutta miten varmistutaan että on korjattu opensl versio käytössä?

Muutoslokia lukemalla, näin Ubuntussa + muissa Debian-pohjaisissa:

Koodia: [Valitse]

zcat /usr/share/doc/openssl/changelog.Debian.gzuusin tieto on ylimpänä.

OpenSSL versio:

Koodia: [Valitse]

openssl version
Asennettu paketti:

Koodia: [Valitse]

dpkg -l | grep opensslTai:

Koodia: [Valitse]

apt-cache policy opensslLisää infoa ko. paketista:

Koodia: [Valitse]

apt-cache show openssl
CentOSsista en tiedä, etsi esim. locate tai find komennoilla openssl niin muutoslokitiedostokin siten löytyy.