[plamo:15369] Re: CERT Advisory CA-2002-27 Apache/mod_ssl Worm

[辰己丈夫]

神戸大学の辰己です。

CERT Advisory で以下の警告が出ています。

> http://www.cert.org/advisories/CA-2002-27.html

Apache と OpenSSL を組み合わせて使って SSL を実現している場合は、
念のため、OpenSSL のバージョンを調べた方がいいようです。

 % /usr/local/ssl/bin/openssl version

ですね。

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0656

によれば、0.9.6 のうち 0.9.6d 以前は駄目だそうです。
また、0.9.7 でも beta2以前は駄目だそうです。

Plamo 3.0 は、私は見ていないのですが、大丈夫でしょうか？