Apakah Ubuntu 14.04 Aman Terhadap Heart Bleed Bug?

Pertanyaan ini sudah memiliki jawaban di sini :Bagaimana cara menambal bug Heartbleed (CVE-2014-0160) di OpenSSL?

(6 jawaban)
Tutup 6 tahun yang lalu.

Saya telah membaca bahwa ada bug di SSL yang disebut heart bleed bug. Apakah Ubuntu 14.04 dikirimkan bersama dengan bug ini atau telah diselesaikan dalam rilis ini?

Jawaban yang Diterima:

Jika saya melakukannya dengan benar, Anda aman:

openssl (1.0.1f-1ubuntu2) terpercaya; urgensi=sedang

• PEMBARUAN KEAMANAN:serangan saluran samping pada implementasi tangga Montgomery
  • debian/patches/CVE-2014-0076.patch:tambahkan dan gunakan pertukaran waktu konstan di
    crypto/bn/bn.h, crypto/bn/bn_lib.c, crypto/ec/ec2_mult.c,
    util/libeay.num.
  • CVE-2014-0076
• PEMBARUAN KEAMANAN:pengungkapan memori dalam ekstensi detak jantung TLS
  • debian/patches/CVE-2014-0160.patch:gunakan panjang yang benar di
    ssl/d1_both.c, ssl/t1_lib.c.
  • CVE-2014-0160

— Marc Deslauriers Sen, 07 Apr 2014 15:37:53 -0400