Ubuntu

如何將 OpenSSL 升級到 1.0.1h

  • June 9, 2014

我目前正在執行 Ubuntu 13.10,我的 OpenSSL 版本是 1.0.1e。根據最新的安全警告,我想將它升級到 1.0.1h。

我已經嘗試過apt-get upgrade openssl(不想升級所有東西),apt-get install openssl但它不起作用。OpenSSL 版本的結果是相同的,OpenSSL 1.0.1e 2013 年 2 月 11 日(日期很重要)。

如何升級到 1.0.1h(最好無需編譯)?

Ubuntu 13.10 是受支持的 Ubuntu 分支,這意味著它會接收所有軟體包的關鍵安全更新。

您安裝的 openssl 包不是普通的 openssl v1.0.1e,但v1.0.1e-3ubuntu1.4正如您在包的配置文件中看到的那樣。

-3ubuntu1.4部分錶示由於某些原因(可能是來自上游版本的安全更新檔),維護者已經修改了包。

如果您現在查看此特定維護者創建的版本的變更日誌,您會發現自 v1.0.1e 發布以來發現的所有問題實際上都已在此維護者創建的版本中修復。

長話短說,從安全形度來看,您的 openssl 軟體包是最新的,因此您無需更新。

引用自:https://unix.stackexchange.com/questions/136205