기

OpenSSL 또 보안취약점 발표

https://openssl.org/news/secadv_20150709.txt

 

엉터리 인증서를 덥썩 신뢰해 버리는 심각한 문제가 있었다고 하네요.

 

다행히 CentOS, Ubuntu, Debian 등 대부분의 리눅스에서는

이 버그가 발생하기 전의 버전을 사용하고 있기 때문에

특별히 업데이트해 줄 필요는 없다고 합니다 ^^

 

1.0.1n, 1.0.1o, 1.0.2b, 1.0.2c 버전을 컴파일해서 쓰시던 분은 업데이트 고고싱~~

(그러게 누가 이런 거 컴파일해서 쓰래요? 사서고생하지 말고 패키지 설치하세요~~)

 

|

댓글 3개

결론은 OpenSSL 1.0.2b / 1.0.2c 사용자는 1.0.2d로 업그레이드 하고,
OpenSSL 1.0.1n / 1.0.1o 사용자는 1.0.1p로 업그레이드 하면 되는 거라네요.....^^
멋진 정보입니다 :)
유익한 정보 감사합니다.
댓글을 작성하시려면 로그인이 필요합니다.

서버관리자 모임 게시판 입니다.

+
제목 글쓴이 날짜 조회
15-07-28 조회 3,261
15-07-24 조회 2,746
15-07-17 조회 4,069
15-07-17 조회 2,304
15-07-15 조회 2,714
15-07-15 조회 2,689
15-07-12 조회 2,852
15-07-11 조회 2,513
15-07-11 조회 3,444
15-07-10 조회 2,361
15-07-10 조회 2,886
15-07-10 조회 3,057
15-07-10 조회 4,212
15-07-10 조회 2,870
15-07-10 조회 6,360
15-07-09 조회 3,543
15-07-09 조회 3,025
15-07-09 조회 3,892
15-07-09 조회 2,261
15-07-09 조회 2,158
15-07-09 조회 2,207
15-07-09 조회 3,430
15-07-09 조회 1,716
15-07-08 조회 2,153
15-07-08 조회 1,670
15-07-08 조회 2,039
15-07-08 조회 1,485
15-07-08 조회 1,857
15-07-08 조회 2,343
15-07-08 조회 1,719