OpenSSL 또 보안취약점 발표 정보
OpenSSL 또 보안취약점 발표
본문
https://openssl.org/news/secadv_20150709.txt
엉터리 인증서를 덥썩 신뢰해 버리는 심각한 문제가 있었다고 하네요.
다행히 CentOS, Ubuntu, Debian 등 대부분의 리눅스에서는
이 버그가 발생하기 전의 버전을 사용하고 있기 때문에
특별히 업데이트해 줄 필요는 없다고 합니다 ^^
1.0.1n, 1.0.1o, 1.0.2b, 1.0.2c 버전을 컴파일해서 쓰시던 분은 업데이트 고고싱~~
(그러게 누가 이런 거 컴파일해서 쓰래요? 사서고생하지 말고 패키지 설치하세요~~)
공감
2
2
댓글 3개
결론은 OpenSSL 1.0.2b / 1.0.2c 사용자는 1.0.2d로 업그레이드 하고,
OpenSSL 1.0.1n / 1.0.1o 사용자는 1.0.1p로 업그레이드 하면 되는 거라네요.....^^
OpenSSL 1.0.1n / 1.0.1o 사용자는 1.0.1p로 업그레이드 하면 되는 거라네요.....^^
멋진 정보입니다 :)
유익한 정보 감사합니다.