Heartbleed - Muutoshistoria

Lahtis: {{InternetArchive}}

2022-02-25T15:05:41Z

← Vanhempi versio		Versio 25. helmikuuta 2022 kello 18.05
Rivi 3:		Rivi 3:

	* https://www.kyberturvallisuuskeskus.fi/fi/varoitukset?limit=20&offset=0&query=CVE-2014-0224		* https://www.kyberturvallisuuskeskus.fi/fi/varoitukset?limit=20&offset=0&query=CVE-2014-0224
	* [https://web.archive.org/web/20140414025145/https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html] ~~(archive.org-tallenne)~~		* [https://web.archive.org/web/20140414025145/https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html] {{InternetArchive}}
	* [https://web.archive.org/web/20170317183630/https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2014/haavoittuvuus-2014-049.html https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-049.html] ~~(archive.org-tallenne)~~		* [https://web.archive.org/web/20170317183630/https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2014/haavoittuvuus-2014-049.html https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-049.html] {{InternetArchive}}

	==Haavoittuvat OpenSSL-versiot==		==Haavoittuvat OpenSSL-versiot==
Rivi 60:		Rivi 60:
	* https://heartbleed.com/		* https://heartbleed.com/
	* https://www.openssl.org/news/secadv_20140407.txt		* https://www.openssl.org/news/secadv_20140407.txt
	* [https://web.archive.org/web/20170216130100/https://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html] ~~(archive.org-tallenne)~~		* [https://web.archive.org/web/20170216130100/https://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html] {{InternetArchive}}
	* [https://web.archive.org/web/20140913202155/https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html] ~~(archive.org-tallenne)~~		* [https://web.archive.org/web/20140913202155/https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html] {{InternetArchive}}
	* https://filippo.io/heartbleed/		* https://filippo.io/heartbleed/

Foliohattu: ensimmäinen haavoittuvuus-luokan artikkeli

2020-12-03T12:47:01Z

ensimmäinen haavoittuvuus-luokan artikkeli

← Vanhempi versio		Versio 3. joulukuuta 2020 kello 15.47
Rivi 67:		Rivi 67:
	* [[LibreSSL]] - turvallisempi vaihtoehto OpenSSL-kirjastolle.		* [[LibreSSL]] - turvallisempi vaihtoehto OpenSSL-kirjastolle.

			[[Luokka:Haavoittuvuudet]]
	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Foliohattu: artikkeli päivitetty

2020-12-03T12:45:21Z

artikkeli päivitetty

← Vanhempi versio		Versio 3. joulukuuta 2020 kello 15.45
Rivi 2:		Rivi 2:
	'''Heartbleed''' (CVE-2014-0160) on 7. huhtikuuta 2014 paljastunut haavoittuvuus [[OpenSSL]]-kirjaston heartbeat-protokollassa.		'''Heartbleed''' (CVE-2014-0160) on 7. huhtikuuta 2014 paljastunut haavoittuvuus [[OpenSSL]]-kirjaston heartbeat-protokollassa.

	* https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html		* https://www.kyberturvallisuuskeskus.fi/fi/varoitukset?limit=20&offset=0&query=CVE-2014-0224
	* https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-049.html		* [https://web.archive.org/web/20140414025145/https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html] (archive.org-tallenne)
			* [https://web.archive.org/web/20170317183630/https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2014/haavoittuvuus-2014-049.html https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-049.html] (archive.org-tallenne)

	==Haavoittuvat OpenSSL-versiot==		==Haavoittuvat OpenSSL-versiot==
Rivi 27:		Rivi 28:

	===CentOS===		===CentOS===
	* ~~http~~://lists.centos.org/pipermail/centos-announce/2014-April/020249.html		* https://lists.centos.org/pipermail/centos-announce/2014-April/020249.html

	===Debian===		===Debian===
Rivi 47:		Rivi 48:

	===Ubuntu===		===Ubuntu===
	* ~~http~~://www.ubuntu.com/usn/usn-2165-1/		* https://www.ubuntu.com/usn/usn-2165-1/

	==Ohjelmat==		==Ohjelmat==
Rivi 57:		Rivi 58:

	==Aiheesta muualla==		==Aiheesta muualla==
	* ~~http~~://heartbleed.com/		* https://heartbleed.com/
	* https://www.openssl.org/news/secadv_20140407.txt		* https://www.openssl.org/news/secadv_20140407.txt
	* http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html		* [https://web.archive.org/web/20170216130100/https://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html] (archive.org-tallenne)
	* https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html		* [https://web.archive.org/web/20140913202155/https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html] (archive.org-tallenne)
	* ~~http~~://filippo.io/~~Heartbleed~~/		* https://filippo.io/heartbleed/

			==Katso myös==
			* [[LibreSSL]] - turvallisempi vaihtoehto OpenSSL-kirjastolle.

	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Oselotti (22. huhtikuuta 2014 kello 12.58)

2014-04-22T12:58:04Z

← Vanhempi versio		Versio 22. huhtikuuta 2014 kello 15.58
Rivi 52:		Rivi 52:
	===Tor===		===Tor===
	* https://blog.torproject.org/blog/openssl-bug-cve-2014-0160		* https://blog.torproject.org/blog/openssl-bug-cve-2014-0160

			==Vaikutukset avoimen lähdekoodin yhteisöihin==
			Bugin ilmaantumisen jälkeen [[OpenBSD]]n kehittäjät alkoivat kehittää omaa [[LibreSSL]]-kirjastoa, joka on haarautettu OpenSSL-kirjastosta, mutta kaikki "turha" koodi on otettu pois selkeyden vuoksi.

	==Aiheesta muualla==		==Aiheesta muualla==

Oselotti: Ak: Uusi sivu: 200px '''Heartbleed''' (CVE-2014-0160) on 7. huhtikuuta 2014 paljastunut haavoittuvuus OpenSSL-kirjaston heartbeat-protokollassa. * https://w...

2014-04-20T09:34:02Z

Ak: Uusi sivu: right|200px '''Heartbleed''' (CVE-2014-0160) on 7. huhtikuuta 2014 paljastunut haavoittuvuus OpenSSL-kirjaston heartbeat-protokollassa. * https://w...

Uusi sivu

[[Tiedosto:Heartbleed.svg|right|200px]]
'''Heartbleed''' (CVE-2014-0160) on 7. huhtikuuta 2014 paljastunut haavoittuvuus [[OpenSSL]]-kirjaston heartbeat-protokollassa.

* https://www.cert.fi/varoitukset/2014/varoitus-2014-01.html
* https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-049.html

==Haavoittuvat OpenSSL-versiot==
Oman OpenSSL:n version voi tarkastaa komentamalla:
$ openssl version

* <tt>OpenSSL 1.0.1</tt> - <tt>1.0.1f</tt> ovat haavoittuvia
* <tt>OpenSSL 1.0.1g</tt> ei ole haavoittuva
* <tt>OpenSSL 1.0.0</tt>-haara ei ole haavoittuva
* <tt>OpenSSL 0.9.8</tt>-haara ei ole haavoittuva

Bugi on ollut OpenSSL-kirjastossa joulukuusta 2011 alkaen. OpenSSL:n haavoittuva versio 1.0.1 julkaistiin vakaana versiona 14.3.2014. OpenSSL 1.0.1g, joka julkaistiin 7.4.2014, korjaa bugin.

==Haavoittuvat jakelut==
===Android===
[[Android]]in OpenSSL-version voi tarkistaa komentamalla esimerkiksi terminaaliemulaattorissa tai [[SSH]]-yhteyden yli:
$ grep ^OpenSSL\ /system/lib/libssl.so
Esimerkiksi Android 2.3.7 ([[CyanogenMod]] 7.2) antaa tulosteeksi <tt>OpenSSL 1.0.0a 1 Jun 2010</tt>.

OpenSSL 1.0.0 -haara ei ole haavoittuva, eli sitä ei tarvitse päivittää. Mikäli käytössä on Androidin versio joka on haavoittuva, ei Google välttämättä aio päivittää sitä, vaan se tulee päivittää itse.

Myös Google Play -sovelluskaupasta löytyy joitain '''suljetun lähdekoodin''' työkaluja heartbleedin havaitsemiseen.

===CentOS===
* http://lists.centos.org/pipermail/centos-announce/2014-April/020249.html

===Debian===
* https://www.debian.org/security/2014/dsa-2908

===Fedora===
* https://lists.fedoraproject.org/pipermail/announce/2014-April/003205.html

===openSUSE===
* http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00004.html

===Red Hat Enterprise Linux===
* https://rhn.redhat.com/errata/RHSA-2014-0376.html
* https://access.redhat.com/site/announcements/781953
[[Red Hat Enterprise Linux]] 6.4 ja sitä edeltävät versiot (RHEL 5 ja 4) eivät ole haavoittuvia. RHEL 6.5 ja RHEL 7 BETA ovat haavoittuvia. Korjaava päivitys: <tt>openssl-1.0.1e-16</tt>

===Sailfish===
[[Sailfish]]in versio [https://together.jolla.com/question/38508/release-notes-software-version-10516-paarlampi/ 1.0.5.16, Paarlampi] korjaa heartbleed-haavoittuvuuden. Sitä aiemmat versiot ovat haavoittuvia.

===Ubuntu===
* http://www.ubuntu.com/usn/usn-2165-1/

==Ohjelmat==
===Tor===
* https://blog.torproject.org/blog/openssl-bug-cve-2014-0160

==Aiheesta muualla==
* http://heartbleed.com/
* https://www.openssl.org/news/secadv_20140407.txt
* http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html
* https://blog.ipredator.se/2014/04/how-to-test-if-your-openssl-heartbleeds.html
* http://filippo.io/Heartbleed/

[[Luokka:Tietoturva]]