Software-update: OpenSSL 0.9.6e

Infinion meldt dat er een nieuwe versie beschikbaar is van OpenSSL. Je kunt hem hier downloaden. Een changelog is niet beschikbaar op de site. Hieronder staat beschreven wat OpenSSL precies is:

The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, full-featured, and Open Source toolkit implementing the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS v1) protocols as well as a full-strength general purpose cryptography library. The project is managed by a worldwide community of volunteers that use the Internet to communicate, plan, and develop the OpenSSL toolkit and its related documentation.

Versienummer	0.9.6e
Besturingssystemen	Linux, BSD, Linux x86, Solaris, UNIX
Website	OpenSSL
Download	http://www.openssl.org/source/openssl-0.9.6e.tar.gz

Reacties (8)

[HGM]

This new OpenSSL version
is a security and bugfix release and incorporates several changes to the
toolkit (for a complete list see http://www.openssl.org/source/exp/CHANGES).

The most significant changes are:

o Important security related bugfixes.
o Various SSL/TLS library bugfixes.

De URL werkt hier helaas niet, maar bovenstaande geeft iig aan hoe en wat. Deze versie is dus uitgegeven ivm deze Security Alert.
Deze update is dus al op 30 juli uitgegeven en de upgrades hadden al gedaan moeten zijn bij iedereen

[paella]

In de laatste Security Update voor MacOS X, verkrijgbaar via de Software Update functie (of los), zit deze versie ook al in.

[Verwijderd]

Voor Slackware Linux zijn er inmiddels patches verkrijgbaar op
versie 8.0: ftp://ftp.bit.nl/mirror/slackware/slackware-8.0/patches/packages/
versie 8.1: ftp://ftp.bit.nl/mirror/slackware/slackware-8.1/patches/packages/
Let wel op dat er diverse andere packages zijn die afhangen van openssl. Die zul je ook moeten downloaden en installeren. Denk aan mod_ssl en openssh als voorbeeld. Dit geldt niet alleen voor Slackware-Linux, maar voor de meeste Linux distributies.

[djazete]

wat raar dat er geen changelog van is... tis toch opzich wel een belangrijk stukje software.. als het een bug of gaatje is wat ze hebben dichtgepoetst..

maar ja..
tzal nog wel komen

[Verwijderd]

Changelog:

http://www.openssl.org/news/secadv_20020730.txt

[djazete]

tnx

[SED]

Hmm... open source...
Ja dat mag je wel zeggen zo.
open system slackware


Maar een snelle reactie maakt het weer een beetje goed.

[Verwijderd]

Is al enkele dagen uit

Dat wordt recompilen. SSH, Httpd-ssl, telnetd-ssl, stunnel, etc. etc. alles dat statisch gelinkt is dien je te recompilen. Alvast veel plezier gewenst IIRC is de bug moeilijk exploitable op x86 maar recompile nou maar voor de zekerheid

Toevallig is er ook een X-Chat port voor Windows. Deze heeft ook SSL support dmv. OpenSSL. Mocht je dat dus gebruiken dan zou ik die ook maar even updaten