최우성1 2014-04

자주 업데이트하니... 금방 올라오겠네요.

라고 생각했지만 글을 읽어보니

2년 전부터였다는군요.

최우성1 2014-04

이미 리눅스 배포판은 거의 업데이트 되었습니다.

일반적으로 apt-get upgrade 하고 재부팅하니 다 방어가 되네요.

다만 버전은 1.0.1e 그대로 이고 보안패치만 한 것 같네요.

quantum 2014-04

최근버전까지 했어 괜찮나 싶었는데 또 이런일이..
혹시나 싶어서 ssh 접속해서 openssl 버전 확인했더니..

OpenSSL 1.0.1f-fips 6 Jan 2014

그래서 인터넷 뒤져봤더니..

이번 취약점이 SSL/TLS 프로토콜상의 구조적인 문제는 아닙니다. OpenSSL 라이브러리의 취약점이며 다음과 같은 버전이 영향을 받습니다 :

- OpenSSL 1.0.1 - 1.0.1f 사이의 버전은 취약합니다.
- OpenSSL 1.0.1g 는 취약하지 않습니다.
- OpenSSL 1.0.0 관련 버전은 취약하지 않습니다.
- OpenSSL 0.9.8 관련 버전은 취약하지 않습니다.

아 이런 빨리 패치 나오던지 이건 매번마다 피 말리네요..
이젠 보안에서 좀 자유로워지고 싶네요..ㅜㅜ