Ubuntu14.04 的OpenSSL是1.0.1f. 可以Heartbleed

Foou 发布于 2014/04/18 14:45
阅读 2K+
收藏 3

Ubuntu14.04 自带 OpenSSL 1.0.1f

Heartbleed版本:

OpenSSL 1.0.1 到 OpenSSL 1.0.1f

呵呵


加载中
0
红薯
红薯

不是吧???

Foou
Foou
openssl version
0
首席安全砖家
首席安全砖家

的确是  OpenSSL 1.0.1f 6 Jan 2014  , 不过先  apt-get update  试试先。  



0
小明001
小明001

执行命令sudo openssl version -a之后显示的确实是OpenSSL 1.0.1f 6 Jan 2014,但后面还有一句built on: Mon Apr  7 21:22:23 UTC 2014,意思就是说这是heartbleed出来之后再编译的版本的,估计是打了补丁的,所以heartbleed是搞不出来的。

0
LnsooXD
LnsooXD

sudo apt-get changelog openssl

如果看到这一行 

SECURITY UPDATE: memory disclosure in TLS heartbeat extension

应该就没问题吧?

返回顶部
顶部