OpenSSL Heartbleed 脆弱性。OpenSSL を 37.66.amzn1 にアップデート。

世間を賑わせている Heartbleed 脆弱性。
EC2 にログインしてバージョンを調べて見るとアウトっぽかった。

$ yum info openssl
Installed Packages
Name        : openssl
Arch        : x86_64
Epoch       : 1
Version     : 1.0.1e
Release     : 4.53.amzn1
Size        : 3.8 M
Repo        : installed
From repo   : amzn-updates
Summary     : Utilities from the general purpose cryptography library with TLS implementation
URL         :
License     : OpenSSL
Description : The OpenSSL toolkit provides support for secure communications between
            : machines. OpenSSL includes a certificate management tool and shared
            : libraries which provide various cryptographic algorithms and
            : protocols.

いや、SSL 使ってるんだっけとかそういう疑問はあるけれども、一応対応してみる。


Read More