OpenSSL und Debian Sarge

[Mr.Floppy33]

Huhu,

mir ist eingefallen, dass ich irgendwo noch einen produktiven Sarge-Server stehen habe :ugly:

Habe mich eben drauf eingeloggt und nach einem herzhaften apt-get update && apt-get dist-upgrade werden keine OpenSSL-Pakete aktualisiert.

In der sources.list steht
deb ftp://ftp.de.debian.org/debian/ sarge main
deb-src ftp://ftp.de.debian.org/debian/ sarge main
deb http://security.debian.org/ sarge/updates main
deb http://ftp.debian-unofficial.org/debian sarge main contrib non-free restricted

Ich meine mal irgendwo gelesen zu haben, dass Sarge von dem OpenSSL-Problem nicht betroffen gewesen sei, habe jetzt aber nichts Vernünftiges mehr zu dem Thema gefunden.

Die installierte Version ist: 0.9.7e-3sarge4

Kann ich darauf vertrauen, dass die dort damals unter Sarge erstellten Schlüssel OK sind? Das wäre ja sehr schön :)

[marce]

http://lists.debian.org/debian-security-announce/2008/msg00152.html

-> Deine Version ist nicht betroffen. Du solltest aber ein komplett-Update fahren, da Sarge keine weiteren Security-Patches mehr erhält.

(http://www.heise.de/open/Support-fuer-Debian-Sarge-3-1-laeuft-aus--/news/meldung/104303)

[Mr.Floppy33]

Oops, na sowas... :cool:


Vielen Dank für den Hinweis!