wakatonoの戯れメモ

はてなダイアリーから引っ越してきました。

OpenSSLに脆弱性

細工されたSSL/TLSハンドシェイクの情報をサーバに送りつけることでサーバクラッシュをさせることができるらし。
0.9.6c〜0.9.6lおよび0.9.7a〜0.9.7cが影響を受ける。
対処はそれぞれ0.9.6mや0.9.7d(要は脆弱性をFIXした版)にアップグレードするとかパッケージをアップグレードするとかいろいろ。