von Hunter Goatley
Process Software hat Updates für PMDF 6.6 und 6.7 veröffentlicht, durch die das von PMDF-TLS verwendete OpenSSL-Paket auf die aktuelle Version 1.0.2g gehoben wird.
Außerdem deaktivieren die Updates den Support von SSLv2 und SSLv3 (der in PMDF V6.7 schon immer deaktiviert war), gemäß der kürzlich erschienenen Empfehlungen bzgl. Sicherheitsproblemen mit diesen Versionen. Mit diesen Updates haben Ihre Systeme alle aktuell verfügbaren OpenSSL-Fehlerbehebungen.
Dieses Release beinhaltet auch alle bisher veröffentlichten Aktualisierungen von PMDFSHR und libpmdf für PMDF V6.6.
Beachten Sie bitte, dass Updates für OpenVMS Alpha, OpenVMS I64, Linux und Solaris SPARC existieren. Die VAX-Plattform wird vcn OpenSSL nicht mehr unterstützt, daher verbleibt PMDF für OpenVMS VAX bei OpenSSL Version 0.9.8.
Links zu den Dateien und die vollständige Installationsanweisung finden sich auf dem Website von Process Software:
Patches für PMDF 6.6
Patches für PMDF 6.7
Original auf der PMDF-Mailingliste |