Pagina 1 di 1
OPENSSL
Inviato: sab 15 apr 2006, 19:36
da darkside04
Ciao a tutti,
ho aggiornato i vecchi pacchetti con i seguenti:
- openssl-0.9.7g-i486-2.tgz
openssl-solibs-0.9.7g-i486-2.tgz
ed effettuando una scansione del sistema con rootkit hunter mi da il seguente output:
- OpenSSL 0.9.7g [ Vulnerable ]
come mai??
Ciao.
Inviato: sab 15 apr 2006, 19:48
da ZeroByte
La versione di OpenSSL che hai installato risulta essere vulnerabile!
Per maggiori informazioni puoi vedere:
http://www.openssl.org/news/secadv_20051011.txt
e
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-2946
Ti conviene andare su
http://www.openssl.org/source/ e aggiornare il pacchetto.
ZeroByte
Inviato: mar 18 apr 2006, 20:17
da darkside04
Ho dato un'occhiata ai link proposti e la domanda che mi pongo è la seguente:
perchè non più tardi di qualche giorno fa la mailing list di slackware.com (slackware-security) mi ha proposto un aggiornamento a una versione vulnerabile?
