☰

Debian Wheezy의 Heartbleed 결함 수정

tag-icon • tag-icon debian openssl heartbleed
Debian Wheezy의 Heartbleed 결함 수정

Openssl을 Debian Wheezy의 취약하지 않은 버전으로 업데이트하는 100% 작동 방법이 있습니까? 전체 OS를 업그레이드하고 싶지도 않고 비공식 패키지를 설치하고 싶지도 않습니다.

지금 당장 해결책이 있나요?

감사해요

답변1

~에서DSA-2896-1 openssl -- 보안 업데이트:

안정적인 배포(wheezy)의 경우 이 문제는 버전 1.0.1e-2+deb7u5에서 수정되었습니다.

따라서 다음이 있다고 가정합니다.

deb http://security.debian.org/ wheezy/updates main contrib non-free

/etc/apt/sources.list 파일에서

apt-get update
apt-cache policy openssl
apt-get install openssl

apt-cache policy openssl후보자 업데이트가 표시됩니다.

apt-get install openssl최신 openssl 버전으로 업그레이드됩니다

다시 실행 apt-cache policy openssl하고 버전을 확인하세요.설치됨:라인은 1.0.1e-2+deb7u5와 같거나 그 이상입니다.

openssl 패키지를 업그레이드하면 종속성이므로 libssl1.0.0을 업그레이드해야 합니다.

관련 정보