Ubuntu 12.04 LTS, openssl 1.0.1-4ubuntu5.16 и CVE-2014-0224
Я установил openssl 1.0.1-4ubuntu5.16 на моем LTS Ubuntu 12.04 и перезапущенном nginx. Я все еще получаю предупреждение от https://www.ssllabs.com/ssltest
Experimental: This server is vulnerable to the OpenSSL CCS vulnerability
(CVE-2014-0224) and exploitable. Grade set to F.
Какой-либо способ зафиксировать?
1
задан Howard
3 July 2014 в 07:45
поделиться
1 ответ
Это - ошибка (обратите внимание, что этот тест отмечен как "Экспериментальный", так все еще не, вероятно, надежно). CVE-2014-0224 был зафиксирован в Ubuntu 12.04 в 1.0.1-4ubuntu5.14 openssl.
0
ответ дан fkraiem
24 December 2019 в 04:26
поделиться