AWS の OpenSSL の Heartbleed Bug 対応が早かった！
くどうです。
今日は朝からOpenSSLの問題がニュースになっていますが、
新規で作成される、EC2 Amazon Linux AMIでは対応済み。
インスタンス起動時に自動アップデートが走ります。
既存のバージョン（1.0.1から1.0.1f）で脆弱性が確認されています。
ただしEC2 Amazon Linux AMIでは以下のバージョンアップになります。
openssl-1.0.1e-37.64.amzn1.x86_64
↓
openssl-1.0.1e-37.66.amzn1.x86_64
(2014/04/09追記)
AWSの対応最新状況については下記をご参考ください。
AWS Services Updated to Address OpenSSL Vulnerability
http://aws.amazon.com/jp/security/security-bulletins/aws-services-updated-to-address-openssl-vulnerability/
参考サイト
CVE-2014-0160
http://cve.mitre.org/
The Heartbleed Bug
http://heartbleed.com/
openssl heartbleed
https://forums.aws.amazon.com/thread.jspa?messageID=535192#535192
Is AWS Elastic Load Balancing affected by the HeartBleed bug
https://forums.aws.amazon.com/thread.jspa?messageID=535168&tstart=0#535168
CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ めもおきば
http://d.hatena.ne.jp/nekoruri/20140408/heartbleed
新規インスタンス起動時はアップデートが開始されます。
以下、システムログになります。
Loaded plugins: priorities, update-motd, upgrade-helper 4 package(s) needed (+0 related) for security, out of 27 available Resolving Dependencies --> Running transaction check ---> Package openssh.x86_64 0:6.2p2-7.37.amzn1 will be updated ---> Package openssh.x86_64 0:6.2p2-7.40.amzn1 will be an update ---> Package openssh-clients.x86_64 0:6.2p2-7.37.amzn1 will be updated ---> Package openssh-clients.x86_64 0:6.2p2-7.40.amzn1 will be an update ---> Package openssh-server.x86_64 0:6.2p2-7.37.amzn1 will be updated ---> Package openssh-server.x86_64 0:6.2p2-7.40.amzn1 will be an update ---> Package openssl.x86_64 1:1.0.1e-37.64.amzn1 will be updated ---> Package openssl.x86_64 1:1.0.1e-37.66.amzn1 will be an update --> Finished Dependency Resolution Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Updating: openssh x86_64 6.2p2-7.40.amzn1 amzn-updates 389 k openssh-clients x86_64 6.2p2-7.40.amzn1 amzn-updates 682 k openssh-server x86_64 6.2p2-7.40.amzn1 amzn-updates 392 k openssl x86_64 1:1.0.1e-37.66.amzn1 amzn-updates 1.7 M Transaction Summary ================================================================================ Upgrade 4 Packages Total download size: 3.2 M Downloading packages: -------------------------------------------------------------------------------- Total 4.7 MB/s | 3.2 MB 00:00 Running transaction check Running transaction test Transaction test succeeded Running transaction Updating : 1:openssl-1.0.1e-37.66.amzn1.x86_64 1/8 Updating : openssh-6.2p2-7.40.amzn1.x86_64 2/8 Updating : openssh-clients-6.2p2-7.40.amzn1.x86_64 3/8 Updating : openssh-server-6.2p2-7.40.amzn1.x86_64 4/8 Cleanup : openssh-server-6.2p2-7.37.amzn1.x86_64 5/8 Cleanup : openssh-clients-6.2p2-7.37.amzn1.x86_64 6/8 Cleanup : openssh-6.2p2-7.37.amzn1.x86_64 7/8 Cleanup : 1:openssl-1.0.1e-37.64.amzn1.x86_64 8/8 Verifying : openssh-clients-6.2p2-7.40.amzn1.x86_64 1/8 Verifying : openssh-6.2p2-7.40.amzn1.x86_64 2/8 Verifying : 1:openssl-1.0.1e-37.66.amzn1.x86_64 3/8 Verifying : openssh-server-6.2p2-7.40.amzn1.x86_64 4/8 Verifying : openssh-server-6.2p2-7.37.amzn1.x86_64 5/8 Verifying : openssh-6.2p2-7.37.amzn1.x86_64 6/8 Verifying : 1:openssl-1.0.1e-37.64.amzn1.x86_64 7/8 Verifying : openssh-clients-6.2p2-7.37.amzn1.x86_64 8/8 Updated: openssh.x86_64 0:6.2p2-7.40.amzn1 openssh-clients.x86_64 0:6.2p2-7.40.amzn1 openssh-server.x86_64 0:6.2p2-7.40.amzn1 openssl.x86_64 1:1.0.1e-37.66.amzn1 Complete!
既存環境の方は、特別な問題がないかぎりアップデートしましょう。
yum update openssl
Amazonの対応は早い！！
（ただし、ELBはまだ未対応のようです）
