如何在 Ubuntu Server 14.04 上升级 OpenSSL 1.0.1f？

Question

看起来今天刚刚发布的 Ubuntu Server 14.04 包含 OpenSSL v1.0.1f，它容易受到 Heartbleed 错误的影响。

我已经更新了我的软件包（apt-get update），但这是可用的最新版本。

如何升级到 1.0.1g 以免受到攻击？

Answer 1

Ubuntu 14.04 中的包不易受到攻击。它包含修复问题的补丁，而不是更新的版本。从变更日志中看到：

openssl (1.0.1f-1ubuntu2) 值得信赖；紧急=中等

  * 安全更新：对蒙哥马利阶梯实施的旁道攻击
    - debian/patches/CVE-2014-0076.patch：添加并使用恒定时间交换
      crypto/bn/bn.h、crypto/bn/bn_lib.c、crypto/ec/ec2_mult.c、
      util/libeay.num。
    - CVE-2014-0076
  * 安全更新：TLS 心跳扩展中的内存泄露
    - debian/patches/CVE-2014-0160.patch：使用正确的长度
      ssl/d1_both.c、ssl/t1_lib.c。
    - CVE-2014-0160