这次 OpenSSL 漏洞,不同版本的应该如何修复?

[tension]

@Livid 给出的升级方法...

apt-get update
apt-get install libssl1.0.0 libssl-dev

@sobigfish 的升级方法

apt-get update
apt-get upgrade

不支持CENT OS

还有其他办法吗?

[Livid]

你运行 openssl version 看一下版本号，如果不是 1.0.1 就不用管了。

[niseter]

debian/ububtu
建议update后upgrade，有些组件比如ssh也收到影响。
centos试试下载g版本编译安装吧

[sanddudu]

根据官方的消息，用户应该升级到 1.0.1g
也可以带 -DOPENSSL_NO_HEARTBEATS 参数重新编译

[SharkIng]

使用这两个办法之后依然还是1.0.1c版本，好像是不是源没更新？

[tension]

@Livid OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

郁闷...

[Livid]

@tension 0.9.8 不受这个漏洞影响，不用管了。

[sanddudu]

@Livid 好像1.0.2-beta1也受波及

[andybest]

Ubuntu 12.04.4 LTS 下执行了
apt-get update
apt-get install libssl1.0.0 libssl-dev
apt-get upgrade

仍然是：
OpenSSL 1.0.1 14 Mar 2012

官方源没修改过，这咋整 @Livid @sobigfish

[Livid]

@andybest 用 heartbleeder 测试一下：

https://github.com/titanous/heartbleeder

[bigredapple]

yum -y update 已经修复了啊

[niseter]

@andybest 12.04应该是更新到 5.12那个，你这么查看不到的，安装时候显示

[niseter]

Ubuntu 12.04 LTS: 版本为 1.0.1-4ubuntu5.12


@andybest

[ptsa]

ubuntu 13.04 13.10 upgrade 后 还是1.0.1c

[initialdp]

我们生产环境用的是Ubuntu 10.04,系统没有提示要更新。估计是没有受影响。

[orzjerry]

5.7是官方发布的最新的1.0.1e中修复漏洞的版本。（centos）

[megaforce]

centos下面，
我是按srpm里面spec文件中想关的Configure重新编译一次新的openssl，覆盖掉系统本身的

[ray1980]

1.0.1e 受影响么？

[rrfeng]

刚刚全部重新编译升级了 nginx ……

[anjunecha]

@rrfeng 我翘课几台服务器编译了一上午。。

[Ever]

@rrfeng
@anjunecha

更新完官方源里的libssl, restart下nginx就可以了, 不用重新编译。