Update für OpenSSL

[swingwelcke]

Hallo und Guten Tag,

ich werde von Secunia PSI aufgefordert OpenSSL 1.0.1e auf 1.0.1g zu patchen.
Habe das Programm (?) gesucht. Ist weder unter Systemsteuerung\Alle Systemsteuerungselemente\Programme und Features noch mit REVO zu finden.

Kenne das Programm auch nicht. Wozu wird das überhaupt gebraucht? Ist das zwingend erforderlich?

Habe zwar eine Datei im WEB gefunden (openssl-1.0.1g.tar.gz / 4,50 MB), ist eine GZ-Datei, weiß aber nicht ob's die richtige ist und was man damit anstellen soll. Kann mir Jemand helfen?

Danke für ggf. verfaßte Hinweise

JürgenW

 

[HominiLupus]

Hast du einen Webserver oder ähnlichen Server laufen?

Ansonsten, die Festplatte mal nach "*ssl*.dll" durchsucht?

 

[Daaron]

Secunia PSI weist dich hier auf die Heartbleed - Lücke hin. Wenn du nicht weißt, was das ist, dann hast du den letzten Monat wohl in einer Höhle verbracht.
Wo sich OpenSSL bei dir befindet? Nun... ganz sicher nicht direkt installiert. Niemand installiert die OpenSSL - Bibliothek direkt unter Windows. Nein, die Bibliothek wurde mit irgend einem anderen Programm mitgeliefert. Ein Programm, dass eben eine SSL/TLS - verschlüsselte Verbindung zu einem Server herstellen will/soll. Das kann jedes x-beliebige Programm sein, mit wenigen Ausnahmen: Kein Microsoft-Produkt, nicht Firefox, nicht Chrome.