是AWS,特别是受SSL"Heart Bleed"攻击影响的负载均衡器服务吗？

Question

我找不到他们正在使用的版本的信息.我希望AWS能够对此做出声明,因为这是一个非常重要的事情,但再一次,找不到任何东西.

要回答我自己的问题,是的,它是脆弱的.使用此站点测试:

http://filippo.io/Heartbleed/

Answer 1

您的问题听起来与AWS论坛上的此主题非常相似:

https://forums.aws.amazon.com/thread.jspa?messageID=535235&tstart=0

如果您之前没有检查过,简而言之; 是的AWS ELB受到心肠的影响,亚马逊发布了这一声明,提到他们正在努力:

http://aws.amazon.com/security/security-bulletins/heartbleed-bug-concern/

他们还没有提供时间表.

对于Amazon Linux映像,可以通过yum存储库获取补丁.(更新包:openssl-1.0.1e-37.66.amzn1)