<div dir="ltr"><div><a href="http://thehackernews.com/2015/07/openssl-vulnerability-ssl-certificate.html">http://thehackernews.com/2015/07/openssl-vulnerability-ssl-certificate.html</a><br><br></div>Regards,<br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>*********************************************************************<br></div><div>Titus Turinawe-Computer Tech<br></div><i>Email: <a href="mailto:ttituskayz16@gmail.com" target="_blank">ttituskayz16@gmail.com</a>,</i><div><i>          <a href="mailto:ttitus.turinawe@habari.co.tz" target="_blank">titus@bioscomputers.co.tz</a></i></div><div><i>Phone: +255 756258434, (0)686122151</i></div><div><span style="font-size:small;color:rgb(85,85,85);font-family:Arial,Helvetica,sans-serif,'Simplified Arabic Fixed';font-weight:bold;line-height:25.600000381469727px">"The more you ignore me, the closer I get" -- </span><a href="http://true-to-you.net/" style="font-size:small;font-family:Arial,Helvetica,sans-serif,'Simplified Arabic Fixed';font-weight:bold;line-height:25.600000381469727px" target="_blank">Morrissey</a><span style="font-size:small;color:rgb(85,85,85);font-family:Arial,Helvetica,sans-serif,'Simplified Arabic Fixed';font-weight:bold;line-height:25.600000381469727px">.</span><br></div><div><br><div><br></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Apr 8, 2014 at 1:05 PM, Andreas Tauscher <span dir="ltr"><<a href="mailto:ta@geuka.net" target="_blank">ta@geuka.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The security issue CVE-2014-0160 [1][2] describes an implementation bug in OpenSSL.<br>
The Hartbleed named bug enables an remote attacker to extract the private key from a server used for the encryption.<br>
With this key you can decrypt any recorded (if you are not using PFS) traffic or even doing it in real-time as man in the middle.<br>
Affected is beside openssl any software linked against libopenssl.<br>
Affected versions are:<br>
OpenSSL 1.0.1 up to 1.0.1f<br>
<br>
Affected distributions:<br>
<br>
Debian Wheezy (stable)<br>
Ubuntu 12.04.4 LTS,<br>
CentOS 6.5,<br>
Fedora 18,<br>
OpenSUSE 12.2,<br>
OpenBSD 5.3<br>
OpenBSD 5.4<br>
FreeBSD 8.4<br>
FreeBSD 9.1<br>
NetBSD 5.0.2<br>
<br>
All this distributions have already released updates.<br>
To be on the really safe side you should recreate after updating all private keys used on a vulnerable system.<br>
<br>
Andreas<br>
<br>
[1] <a href="https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0160" rel="noreferrer" target="_blank">https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0160</a><br>
[2] <a href="http://heartbleed.com/" rel="noreferrer" target="_blank">http://heartbleed.com/</a><br>
_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" rel="noreferrer" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz" target="_blank">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" rel="noreferrer" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" rel="noreferrer" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br>
</blockquote></div><br></div>