Как исправить дополнение Oracle (CVE-2016-2107) в Ubuntu / Apache / PHP

Я пытаюсь исправить CVE-2016-2107. Поддержка OpenSSL включена Версия библиотеки OpenSSL OpenSSL 1.0.1f 6 января 2014 г. Версия заголовка OpenSSL OpenSSL 1.0.1f 6 января 2014 г.

Доказательство установки нового OpenSSL:

ubuntu @ ip-xxxxx : / usr / bin $ openssl version OpenSSL 1.0.2h 3 мая 2016 г.

dpkg -l | grep ssl ii libflac8: amd64 1.3.0-2ubuntu0.14.04.1 amd64 Free Lossless Audio Codec - библиотека времени выполнения C ii libgnutls-openssl27: amd64 2.12.23-12ubuntu2.2 amd64 GNU TLS library - оболочка OpenSSL ii libio-socket-ssl-perl 1.965-1ubuntu1 весь модуль Perl, реализующий объектно-ориентированный интерфейс для сокетов SSL ii libnet-smtp-ssl-perl 1.01-3 весь модуль Perl, обеспечивающий поддержку SSL для Net :: SMTP ii libnet-ssleay-perl 1.58-1 amd64 Perl-модуль для Secure Sockets Layer (SSL) ii libssl-dev: amd64 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - файлы для разработки ii libssl-doc 1.0.1f-1ubuntu2.15 all Secure Sockets Layer toolkit - документация для разработчиков ii libssl1.0.0: amd64 1.0.1f-1ubuntu2.19 amd64 Secure Sockets Layer toolkit - общие библиотеки ii libssl1.0.2: amd64 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - разделяемые библиотеки ii openssl 1.0.2h-1 + deb.sury.org ~ trusty + 1 amd64 Secure Sockets Layer toolkit - криптографическая утилита ii python-openssl 0.13-2ubuntu6 amd64 Python 2 обертка вокруг библиотеки OpenSSL ii ssl-cert 1.0.33 вся простая оболочка debconf для OpenSSL

apt-cache policy libssl1.0.2. libssl1.0.2-dbg: Установлено: (нет) Кандидат: 1.0.2h-1 + deb.sury.org ~ trusty + 1 Таблица версий: 1.0.2h-1 + deb.sury.org ~ надежный + 1 0 500 http://ppa.launchpad.net/ondrej/php5/ubuntu/ trusty / main amd64 Packages

ubuntu @ ip-xxxxx : / usr / bin политика $ apt-cache libssl-dev libssl-dev: Установлено: 1.0.2h-1 + deb.sury.org ~ trusty + 1 Кандидат: 1.0.2h-1 + deb.sury.org ~ trusty + 1 Таблица версий: *** 1.0.2h-1 + deb.sury.org ~ надежный + 1 0 500 http://ppa.launchpad.net/ondrej/php5/ubuntu/ trusty / main пакетов amd64 100 / var / lib / dpkg / статус 1.0.1f-1ubuntu2.19 0 500 http://us-east-1.ec2.archive.ubuntu.com/ubuntu/ trusty-updates / основных пакетов amd64 500 http://security.ubuntu.com/ubuntu/ trusty-security / main пакетов amd64 1.0.1f-1ubuntu2 0 500 http://us-east-1.ec2.archive.ubuntu.com/ubuntu/ trusty / main amd64 Packages

Может ли кто-нибудь помочь мне сообщить Apache / PHP о новой установке OpenSSL? Спасибо!

0
задан 22 June 2016 в 17:34
1 ответ

Я думаю, что вы используете старый PHP 5.5, который связаны со старыми библиотеками SSL. Таким образом, текущие библиотеки SSL не используются. Вы также можете попробовать обновить пакеты PHP.

0
ответ дан 5 December 2019 в 10:15

Теги

Похожие вопросы