우분투(Ubuntu) 12.04 LTS - OpenSSL Heartbleed 패치하기(CVE-2014-0160)

최근 4월7일날 OpenSSL HeartBleed 이슈가 있었죠.

굉장히 큰 보안이슈였는데 우선 자신의 서버가 문제가 발생하는지 확인하려면 아래 사이트에서 테스트해볼 수 있습니다.

http://filippo.io/Heartbleed/

만약에 보안문제가 있다면 다음과 같이 뜨게 됩니다.

이 문제를 해결하는 방법은 다음과 같습니다.

sudo apt-get update

sudo apt-get install openssl libssl1.0.0

다음과 같이 openssl 빌드 날짜가 변경됨을 볼 수 있습니다.

:~# openssl version -b
built on: Mon Apr  7 20:33:29 UTC 2014

그리고 마지막으로 문제가 발생할 수 있는 관련 서비스인 아파치를 재실행해줍니다.

sudo /etc/init.d/apache2 restart

패치가 성공적으로 됬는지 확인하려면 이 글 처음에 걸어논 사이트 링크에 접속하셔서 테스트하시면 다음과 같이 나오는 것을 볼 수 있습니다.

All good,  seems fixed or unaffected!