Fachhochschule Südwestfalen

OpenSSL Heartbleed Sicherheitslücke

09.04.2014

Die auf dem Vorlesungsplan-Informationssystem (vpis.fh-swf.de) eingesetzte OpenSSL-Version ist nach Kenntnisstand vom 09.04.2014 nicht von der "Heartbleed" Sicherheitslücke betroffen.
The oldstable distribution (squeeze) is not affected by this vulnerability.
(Debian Security Advisory, DSA-2896-1 openssl)
Weitere Informationen:

• DFN Cert : Heartbleed / OpenSSL / CVE-2014-0160
• Heise : Heartbleed - der GAU für Verschlüsselung im Internet
• PC-Magazin : Heartbleed - OpenSSL-Lücke betrifft zwei Drittel aller Web-Server
• heartbleed.com : englische Seite zum SSL-Fehler