Author Archives: admin

11 Apr

OpenSSL heartbleed volnerability

Ένα πρόσφατο σημαντικό κενό ασφαλείας έχει αποκαλυφθεί σε δημοφιλείς εκδόσεις της βιβλιοθήκης OpenSSL με την ονομασία heartbleed και επηρεάζονται όλα τα λειτουργικά συστήματα που χρησιμοποιούν τις βιβλιοθήκες αυτές.
Ενδεικτικά αναφέρουμε:

– Λειτουργικά συστήματα που είναι ευπαθή (default setup χωρίς latest upgrades)

  • Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
  • Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
  • CentOS 6.5, OpenSSL 1.0.1e-15
  • Fedora 18, OpenSSL 1.0.1e-4
  • OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
  • FreeBSD 8.4 (OpenSSL 1.0.1e) and 9.1 (OpenSSL 1.0.1c)
  • NetBSD 5.0.2 (OpenSSL 1.0.1e)
  • OpenSUSE 12.2 (OpenSSL 1.0.1c)

– Λειτουργικά συστήματα που δεν είναι ευπαθή:

  • Debian Squeeze (oldstable), OpenSSL 0.9.8o-4squeeze14
  • SUSE Linux Enterprise Server

Οι ευπαθείς εκδόσεις OpenSSL:

  • OpenSSL 1.0.1 through 1.0.1f (inclusive) are vulnerable
Συνεπώς παρακαλείστε να εκτελέσετε ένα διαγνωστικό έλεγχο στους εξυπηρετητές σας χρησιμοποιώντας τη φόρμα
και σε περίπτωση που αποτύχει να επικοινωνήσετε με το Διαδικτυακό Κέντρο.
Περισσότερες πληροφορίες θα βρείτε εδώ: http://heartbleed.com/