OpenSSL 0.9.7[hi]
新出@ならじょ であります。
先日、在来の全てのバージョンに脆弱性が公表されたOpenSSLですが、手元で
は、脆弱性が修正されたその時点での最新であるOpenSSL 0.9.7hに(0.9.7dから)
入れ換えると、OpenSSHが動かなくなりました。そのマシンに入るのも、そのマ
シンから出ていくのもだめ。複数のディストリビューションおよびカーネルバー
ジョンのLinux、複数のバージョンのOpenSSHでそうなりました。
OpenSSHをコンパイルし直せば(OpenSSHに関しては)大丈夫なのでしょうけれど
(試していません)、状況から考えると他のソフトに影響が出ていることもありえ
るし、ということで0.9.7hへの移行は断念。0.9.7g+CAN-2005-2969パッチへの入
れ換えなら大丈夫だったので、何が悪かったんだろうと思いつつそのまま放って
いましたが…、
どうやら0.9.7hに過去互換上の問題があったらしく、今日見ると0.9.7iが出て
いて、こちらならOKでした。めでたし。…という報告でした。ご参考まで。
# 0.9.8系列への移行は面倒なのでまだやっていない…
nide@ics.nara-wu.ac.jp
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735