[fli4l] Heartbleed

B. Sprenger b.sprenger at sprenger-ffm.de
Fr Apr 11 15:02:12 CEST 2014


Hallo,

Am 11.04.2014 10:09, schrieb Sebastian Klein:
> Moin moin,
>
> Am 11.04.14 09:54, schrieb Klaus Backhaus:
>>> Gibt es beim ovpn Paket im fli keine Probleme?
>>> Ich nutze die 3.6.1 mit entspr. Paket.
>
> total veraltet ;-)
>
>> Betroffen ist openssl 1.0.1 bis zur Version 1.0.1f
>> openssl 1.0.0 und 0.9.8 sind nicht betroffen.
>> Welche Du einsetzt weiß ich nicht
>
> in 3.6.2 ist die Version 0.9.8 drin, im Tarball ist
> seit dieser Woche 1.0.1g drin. Siehe dazu auch
> https://ssl.nettworks.org/bugs/browse/FFL-807
>
> also sollte wenn man "aktuell" ist keine Probleme haben wenn man die
> diversen Ratschläge auf den einschlägigen Seiten zu dem Bug beherzigt.
> Es muß halt jeder selber wissen was er macht, deswegen werde ich hier
> auch keine weiteren Ratschläge erteilen ;-)
>

also mein OpenVPN meldet:
OpenVPN 2.3.1 i586-buildroot-linux-uclibc [SSL (OpenSSL)] [LZO] [EPOLL] 
[eurephia] [MH] [IPv6]

Wie finde ich den jetzt die SSL-Version raus?

Schon mal danke.

B. Sprenger


Mehr Informationen über die Mailingliste Fli4L