인터넷/IT/프로그래밍
우분투(Ubuntu) 12.04 LTS - OpenSSL Heartbleed 패치하기(CVE-2014-0160)
coffee94
2014. 4. 11. 09:25
최근 4월7일날 OpenSSL HeartBleed 이슈가 있었죠.
굉장히 큰 보안이슈였는데 우선 자신의 서버가 문제가 발생하는지 확인하려면 아래 사이트에서 테스트해볼 수 있습니다.
만약에 보안문제가 있다면 다음과 같이 뜨게 됩니다.
이 문제를 해결하는 방법은 다음과 같습니다.
sudo apt-get update
sudo apt-get install openssl libssl1.0.0
다음과 같이 openssl 빌드 날짜가 변경됨을 볼 수 있습니다.
:~# openssl version -b
built on: Mon Apr 7 20:33:29 UTC 2014
그리고 마지막으로 문제가 발생할 수 있는 관련 서비스인 아파치를 재실행해줍니다.
sudo /etc/init.d/apache2 restart
패치가 성공적으로 됬는지 확인하려면 이 글 처음에 걸어논 사이트 링크에 접속하셔서 테스트하시면 다음과 같이 나오는 것을 볼 수 있습니다.