Я пытаюсь исправить CVE-2016-2107. Поддержка OpenSSL включена Версия библиотеки OpenSSL OpenSSL 1.0.1f 6 января 2014 г. Версия заголовка OpenSSL OpenSSL 1.0.1f 6 января 2014 г.
Доказательство установки нового OpenSSL:
ubuntu @ ip-xxxxx : / usr / bin $ openssl version
OpenSSL 1.0.2h 3 мая 2016 г.
dpkg -l | grep ssl
ii libflac8: amd64 1.3.0-2ubuntu0.14.04.1 amd64 Free Lossless Audio Codec - библиотека времени выполнения C
ii libgnutls-openssl27: amd64 2.12.23-12ubuntu2.2 amd64 GNU TLS library - оболочка OpenSSL
ii libio-socket-ssl-perl 1.965-1ubuntu1 весь модуль Perl, реализующий объектно-ориентированный интерфейс для сокетов SSL
ii libnet-smtp-ssl-perl 1.01-3 весь модуль Perl, обеспечивающий поддержку SSL для Net :: SMTP
ii libnet-ssleay-perl 1.58-1 amd64 Perl-модуль для Secure Sockets Layer (SSL)
ii libssl-dev: amd64 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - файлы для разработки
ii libssl-doc 1.0.1f-1ubuntu2.15 all Secure Sockets Layer toolkit - документация для разработчиков
ii libssl1.0.0: amd64 1.0.1f-1ubuntu2.19 amd64 Secure Sockets Layer toolkit - общие библиотеки
ii libssl1.0.2: amd64 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - разделяемые библиотеки
ii openssl 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - криптографическая утилита
ii python-openssl 0.13-2ubuntu6 amd64 Python 2 обертка вокруг библиотеки OpenSSL
ii ssl-cert 1.0.33 вся простая оболочка debconf для OpenSSL
apt-cache policy libssl1.0.2.
libssl1.0.2-dbg:
Установлено: (нет)
Кандидат: 1.0.2h-1 + deb.sury.org ~ trusty + 1
Таблица версий:
1.0.2h-1 + deb.sury.org ~ надежный + 1 0
500 http://ppa.launchpad.net/ondrej/php5/ubuntu/ trusty / main amd64 Packages
ubuntu @ ip-xxxxx : / usr / bin политика $ apt-cache libssl-dev
libssl-dev:
Установлено: 1.0.2h-1 + deb.sury.org ~ trusty + 1
Кандидат: 1.0.2h-1 + deb.sury.org ~ trusty + 1
Таблица версий:
*** 1.0.2h-1 + deb.sury.org ~ надежный + 1 0
500 http://ppa.launchpad.net/ondrej/php5/ubuntu/ trusty / main пакетов amd64
100 / var / lib / dpkg / статус
1.0.1f-1ubuntu2.19 0
500 http://us-east-1.ec2.archive.ubuntu.com/ubuntu/ trusty-updates / основных пакетов amd64
500 http://security.ubuntu.com/ubuntu/ trusty-security / main пакетов amd64
1.0.1f-1ubuntu2 0
500 http://us-east-1.ec2.archive.ubuntu.com/ubuntu/ trusty / main amd64 Packages
Может ли кто-нибудь помочь мне сообщить Apache / PHP о новой установке OpenSSL? Спасибо!
Я думаю, что вы используете старый PHP 5.5, который связаны со старыми библиотеками SSL. Таким образом, текущие библиотеки SSL не используются. Вы также можете попробовать обновить пакеты PHP.