Ubuntu 14.04 est-il sécurisé contre le bogue Heart Bleed?

Cette question a déjà des réponses ici :Comment corriger le bug Heartbleed (CVE-2014-0160) dans OpenSSL ?

(6 réponses)
Fermé il y a 6 ans.

J'ai lu qu'il y avait un bogue dans SSL appelé bug de saignement cardiaque. Ubuntu 14.04 a-t-il été livré avec ce bogue ou a-t-il été résolu dans cette version ?

Réponse acceptée :

Si je comprends bien, vous êtes en sécurité :

openssl (1.0.1f-1ubuntu2) fidèle ; urgence=moyenne

• MISE À JOUR DE SÉCURITÉ :attaque par canal latéral sur la mise en œuvre de l'échelle de Montgomery
  • debian/patches/CVE-2014-0076.patch :ajout et utilisation d'un échange à temps constant dans
    crypto/bn/bn.h, crypto/bn/bn_lib.c, crypto/ec/ec2_mult.c,
    util/libeay.num.
  • CVE-2014-0076
• MISE À JOUR DE SÉCURITÉ :divulgation de la mémoire dans l'extension de pulsation TLS
  • debian/patches/CVE-2014-0160.patch :utilisez les longueurs correctes dans
    ssl/d1_both.c, ssl/t1_lib.c.
  • CVE-2014-0160

— Marc Deslauriers Lun, 07 Avr 2014 15:37:53 -0400