Как рекомендовано openssl.org Я пытаюсь обновить OpenSSL с 1.0.1e до 1.0.1g. Исправления для большинства дистрибутивов Linux уже развернуты, но что делать в Windows? мы используем win server 2003 x64; OpenSSL 1.0.1e был установлен с помощью установщика "Win64 OpenSSL v1.0.1g" с веб-сайта Shining Light Productions (http://slproweb.com/products/Win32OpenSSL.html). Установщик 1.0.1g доступен от Shining Light, но это полный установщик, а не обновление. Я не хочу портить нашу конфигурацию сертификата SSL, и я действительно не знаю, какие двоичные файлы / файлы следует заменить / отредактировать и где их найти. Заранее благодарим за помощь, мы будем благодарны за любую информацию.
ОБНОВИТЬ: Спасибо, Райан, за ваше предложение, Томас Хруска из Shining Light, приятно нашел время, чтобы ответить на мое письмо:
«1.0.1e двоично совместим с 1.0.1g. Просто убедитесь, что веб-сервер остановлен перед установкой, чтобы избежать проблем с перезаписью используемых файлов, что вам все равно придется делать после обновления OpenSSL».
Согласно этой странице, ошибка была исправлена в последней версии (1.0.1g): http://www.pcworld.com/article/2140920/heartbleed-bug-in-openssl-puts-encrypted-communications-at-risk.html
(Конечно, это может быть неверно - если вы утверждаете, что установили это, когда вы это установили? Я знаю, что это достигается, но возможно, что они обновили этот выпуск на странице загрузок, чтобы включить исправление, не увеличивая никаких номера версий.)