OpenSSLのバージョンアップについて

質問

OpenSSLのバージョンアップに伴い、質問させていただきます
宜しくお願いします

現在「openssl-0.9.8b」を利用していますが、
脆弱性があることからopenssl-0.9.8c以上へのバージョンアップを考えています
そこでどのバージョンをインストールしようかと検討中なのですが
やはり最新の「openssl-0.9.8k」がインストールした方がよいのでしょうか？

また、バージョンアップした場合、不具合や設定等、何か影響することがあるのでしょうか？

どなたかご教授ください
宜しく御願いします

（参考）
OS：Solaris 9
apache：httpd-2.2.3

回答No.1

noname#227025 · ベストアンサー

最新の OpenSSL Security Advisory [25-Mar-2009] は確認されていますか?
こちらを確認されているのなら、選択肢は最新版の 0.9.8k しかないと判断されると思いますが。

参考URL：

http://www.openssl.org/news/secadv_20090325.txt

お礼

確認したところやはり最新版が適していると思いますので
「openssl-0.9.8k」をインストールしたいと思います
ありがとうございました

また、このバージョンアップに連動して
他に設定変更する必要があれば教えていただけますでしょうか？
初歩的な質問かも知れませんが、宜しくお願いします

回答No.2

noname#227025

>また、このバージョンアップに連動して
>他に設定変更する必要があれば教えていただけますでしょうか？

ソース(tarball)に含まれる CHANGES ファイルの中身を確認しましょう。

私が斜め読みした限りでは、特に何か設定変更する必要は無いようですが。

お礼

ありがとうございます
確認します