Heartbleed漏洞修复Debian Wheezy

是否有任何100%的工作方法来更新opensslDebian Wheezy非易受攻击的版本。 我不想升级整个操作系统,我也不想安装非官方的软件包。

现在有没有解决办法?

谢谢

来自DSA-2896-1 openssl – 安全更新 :

对于稳定分发(wheezy),这个问题已经在版本1.0.1e-2 + deb7u5中得到了修复。

所以,假设你有:

deb http://security.debian.org/ wheezy/updates main contrib non-free 

在/etc/apt/sources.list文件中

 apt-get update apt-cache policy openssl apt-get install openssl 

apt-cache policy openssl会显示你的候选人更新

apt-get install openssl将升级到上一个openssl版本

再次运行apt-cache policy openssl并检查版本在Installed:行等于或优于:1.0.1e-2 + deb7u5

升级openssl包应该升级libssl1.0.0,因为它是一个依赖项