Estou tendo o ubuntu 14.04.4 (servidor) com a versão ssl versão 1.0.1f aberta. SOU vulnerável a heartbleed?

Question

Estou tendo o Ubuntu 14.04.4 (servidor) com a versão aberta do ssl versão 1.0.1f

openssl: 1.0.1f 6 jan 2014
built on  mon feb 29 18:11:15 UTC 2016
platform: debian-amd64

O que eu preciso saber é que estou vulnerável a heartbleed? do Ubuntu 14.04 tem consertado correção? por último, mas não menos importante, o pacote ubuntu 2.18 e 2.16 é vulnerável ao heartbleed?

    

Answer 1

openssl version -a

Se sua versão for anterior a 7 de abril de 2014, ela poderá ser vulnerável (de link )

Sua versão é de 29 de fevereiro de 2016 - então não é vulnerável

Se você quiser saber a qualidade geral do seu certificado e ele estiver disponível na internet - verifique:

link