openssl - OPENSSL_NO_HEARTBEATS が有効な OpenSSL サーバーに接続できない

Question

OpenSSL v 0.9.8 を実行するサーバーと、OpenSSL 1.0.1e に基づくクライアントがあります。クライアントの OpenSSL ライブラリが -DOPENSSL_NO_HEARTBEATS でコンパイルされている場合、サーバーに接続できません。私が見るのはエラーページだけです。何か提案してください。これをデバッグする方法は何ですか?

Answer 1

OpenSSL バージョン 1.0.1g は、ハートブリードの脆弱性を解決します。1.0.0 および 0.9.8 ブランチは脆弱ではありません。そのため、それに応じてクライアントをアップグレード/バックパッチしてください。