☰

如何检查 Ubuntu 12.04 上 Apache 使用的 OpenSSL 版本

tag-icon • tag-icon 12.04 apache2 openssl
如何检查 Ubuntu 12.04 上 Apache 使用的 OpenSSL 版本

我已经在我的机器上安装了 Ubuntu12.04，并且它心流血OpenSSL 1.0.1 版本。因此我卸载了 OpenSSL 1.0.1，并参考以下链接安装了新的 1.0.1g 版本这关联。

现在我想确认 Ubuntu 12.04 上可用的“Apache 2.2.22”使用的是 1.0.1g 版而不是 1.0.1 版 OpenSSL。我该如何确认这一点？

答案1

$ apt-cache policy openssl
openssl: Installed: xxx

“已安装：xxx“显示当前安装的 openssl 版本。Heartbleed 已在以下软件包版本（或更高版本）中得到修复：

Ubuntu 13.10： libssl1.0.0 1.0.1e-3ubuntu1.2

Ubuntu 12.10： libssl1.0.0 1.0.1c-3ubuntu2.7

Ubuntu 12.04 LTS： libssl1.0.0 1.0.1-4ubuntu5.12

如果您安装的软件包版本低于这些版本，那么您的系统就容易受到 Heartbleed 攻击。

相关内容