OpenSSL TLS心跳读远程信息泄露漏洞 (CVE-2014-0160) 漏洞更新修复

小樱 · 发表于 2014/4/9 00:43

乌云介绍：http://www.wooyun.org/bugs/wooyun-2014-056253

在线检测：http://wangzhan.360.cn/heartbleed

OpenSSL TLS心跳读远程信息泄露漏洞 (CVE-2014-0160)修复脚本如下

openssl version -a查看版本

wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz
tar -zxvf openssl-1.0.1g.tar.gz
cd openssl-1.0.1g
./config shared zlib
make
make test
make install
rm -rf /usr/bin/openssl.OFF
mv /usr/bin/openssl /usr/bin/openssl.OFF
rm -rf /usr/include/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig -v

复制代码

完成后reboot重启生效

显示全部楼层 · 发表于 2014/4/9 00:43

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2014/4/9 02:34

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2014/4/9 03:04

提示: 作者被禁止或删除内容自动屏蔽

只爱小玉 · 发表于 2014/4/9 10:44

谢谢楼主，祝你找个漂亮女朋友，给你戴个绿帽子

tomsen · 发表于 2014/4/10 14:57

yum update

小樱 · 发表于 2014/4/10 22:50

tomsen 发表于 2014/4/10 14:57
yum update

没用的。。yum更新不及时

tomsen · 发表于 2014/4/11 10:24

话说已经更新到1.0.1g，赶紧的看了下./kangle -v 我就不淡定了
[root@MyServer bin]# ./kangle -v
kangle/3.2.6(enterprise) build with support: ipv6 ssl(sni) large-file anti-cc big-object upstream-ssl disk-cache sqlite-disk-index
pcre version: 7.8 2008-09-05
openssl version: OpenSSL 1.0.1e-fips 11 Feb 2013
UPDATE_CODE: centos6-x64
[root@MyServer bin]#

刚买了3年的ssl授权

帐号		自动登录	找回密码
密码			注册论坛

仅有旳姿态该用户已被删除	发表于 2014/4/9 00:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
仅有旳姿态该用户已被删除	欢迎光临IT技术交流论坛：http://bbs.itzmx.com/
	回复支持反对使用道具举报

不谈感情该用户已被删除	发表于 2014/4/9 02:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
不谈感情该用户已被删除	欢迎光临IT技术交流论坛：http://bbs.itzmx.com/
	回复支持反对使用道具举报

致命的爱该用户已被删除	发表于 2014/4/9 03:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
致命的爱该用户已被删除	欢迎光临IT技术交流论坛：http://bbs.itzmx.com/
	回复支持反对使用道具举报