OpenSSLにセキュリティホール

cles::blogでも利用しているOpenSSLに脆弱性が見つかったようで、本家では17日付でアップデートされていた。

。IPAのセキュリティセンターからも脆弱性関連情報が出ている。
情報処理推進機構：セキュリティセンター：脆弱性関連情報

OpenSSLに複数の脆弱性
OpenSSL 0.9.6l以前 及び 0.9.7c 以前のバージョンに複数の脆弱性があり、攻撃者に サービス妨害（DoS)攻撃を受ける可能性があります。それぞれOpenSSL 0.9.6m または0.9.7d を適用するか、各ディストリビュータから公開されているパッチの適用を推奨します

ということなので、時を同じくして届いたRedHatからもerrataのお知らせにしたがって、何も考えず

up2date -u

とやってみたら、関係するパッケージがいろいろ更新されたようだ。とりあえずここまでは楽チン。

ついでに、apacheやその他OpenSSLをスタティックリンクしているプログラムも全て再コンパイル。いつもながら面倒くさいと思うが、これがサーバ管理者という自由への代償なんだろうと思うことにしている。