Debian-Sicherheitslücke / Sicherheit alter Versionen

[jfkdlsa]

In Debian scheint eine wirklich üble Lücke aufgetaucht zu sein, OpenSSL war in vielen Debians kaputtgepatcht und unsicher. Betrifft das irgendein Release von Freetz oder dem alten ds-mod?

Kann man eigentlich einen 2 Jahre alten ds-mod mit dropbear, openvpn und httpd beruhigt laufen lassen, oder riskiert man damit, die box ge0wnt zu bekommen?

 

[olistudent]

Auf der FritzBox läuft ja kein Debian. Und was die OpenSSL Libs von AVM angeht, da können wir leider nichts zu sagen, weil wir keinen Source haben.
Ich hab bis jetzt 1-2 mal was über Sicherheitslücken in der Fritz!Box gehört. Aber noch keine Berichte gesehen, dass sie wirklich gehackt wurde.

MfG Oliver

 

[knox]

Das Debian OpenSSL war "nur" in soweit kaputt, als das die damit erstellen Schlüssel und Zertifikate als unsicher einzustufen sind.
Zum Testen, ob ein Zertifikat oder Schlüssel betroffen ist, sind inwzischen verschiedene Scripte im Internet erhältlich.
Im Zweifel einfach alle selbst erstellen Schlüssel und Zertifikate (SSH Host- und Clientkeys, SSL Zertifikate für Web- und OpenVPN Server, usw.) neu erstellen und beruhigt anderen Dingen zuwenden.