web-dev-qa-db-ja.com

debian wheezy、heartbleed、opensslは更新を拒否します

奇妙な問題が発生しています。システムがハートブリードにさらされており、以下を使用して修正を試みています:apt-get clean
apt-get update
そして
apt-get upgrade openssl

しかし、応答は次のとおりです。

パッケージリストを読み取っています...完了
依存関係ツリーを構築しています
状態情報を読み取っています...完了
アップグレードを計算しています...完了
 opensslはすでに最新のバージョンです。 ____。]

私のopensslバージョンは次のとおりです。
openssl version -a

 OpenSSL 1.0.1f-dev xx XXX xxxx 
作成日:Mon Dec 23 14:23:57 UTC 2013 
プラットフォーム:debian-AMD64 
オプション:bn (64,64)rc4(8x、int)des(idx、cisc、16、int)blowfish(idx)
コンパイラ:gcc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN- DTERMIO -g -O2 -fstack-protector --param = ssp-buffer-size = 4 -Wformat -Werror = format-security -D_FORTIFY_SOURCE = 2 -Wl、-z、relro -Wa、-noexecstack -Wall -DMD32_REG_T = int -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -_____ SMS__SHA_SM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM_DSM_ASM

openssl version -b

作成日:Mon Dec 23 14:23:57 UTC 2013 

私は問題がソースリストにあると思っていました、そしてここに私のソースリストがあります:

 #debhttp://ftp.debian.org/debian安定した主な貢献
 
 #debhttp://ftp.debian.org/debian/wheezy-主な貢献を更新
 
#deb http://security.debian.org/ wheezy/updates main contrib 
 deb http://http.debian.net/debian wheezy main 
 deb-src http://http.debian.net/debian wheezy main 
 
 deb http://http.debian.net/debian wheezy-updates main 
 deb- src http://http.debian.net/debian wheezy-updates main 
 
 deb http://security.debian.org/ wheezy/updates main 
 deb-src http ://security.debian.org/ wheezy/updates main 

古いものはコメントで確認できますが、apt-get upgradeを使用して更新およびアップグレードしようとしても、何も進行しません。

どういうわけか関連性がある場合、私のサービスはラックスペースにあります...

どうしたらいいのかわからないので、助けてください。

4
Wazime

あなたの努力に感謝します、これが私がそれを解決した方法です:
どうやら私のopensslは安定したものではなくテストパッケージからのものでした。そのため、適性は常にパッケージが最新であると考えていました。

それを修正するために、次のコマンドを実行しました:
apt-get install openssl=1.0.1a-2+deb7u7
apt-get install libssl1.0.0=1.0.1e-2+deb7u7

それはdebianにこのパッケージを正確なバージョンでインストールすることを強制しました。そして今それは動作します

4
Wazime

試してみてください

apt-get install openssl

これにより、DebianはOpenSSLのみを再インストール/アップグレードする必要があります。インストールされているバージョンを確認してください。

2