根据
openssl.org的建议,我试图将OpenSSL从1.0.1e更新为1.0.1g.已经部署了大多数Linux发行版的修复程序,但是,应该在Windows上做什么？我们正在使用win server 2003 x64;使用Shining Light Productions网站(
http://slproweb.com/products/Win32OpenSSL.html)的“Win64 OpenSSL v1.0.1g”安装程序安装OpenSSL 1.0.1e. Shining Light的人可以使用1.0.1g安装程序,但这是一个完整的intaller,而不是更新.我不想搞砸我们的SSL证书配置,我真的不知道应该更换/编辑哪些二进制文件/文件以及我在哪里可以找到它们.在此先感谢您的帮助,任何信息将不胜感激.
更新：
感谢Ryan的建议,来自Shining Light的Thomas Hruska很好地花时间回复我的电子邮件：
“1.0.1e is binary compatible with 1.0.1g. Just make sure the web
server is stopped before installing to avoid issues with overwriting
files in use,which you have to do anyway after updating OpenSSL.”
根据这个页面,该漏洞已在最新版本(1.0.1g)中修复：
http://www.pcworld.com/article/2140920/heartbleed-bug-in-openssl-puts-encrypted-communications-at-risk.html
(当然,这可能是错的 – 如果你声称安装了这个,你什么时候安装它？我知道它已经到达但是他们可能会在下载页面更新该版本以包含修复而不会增加任何修复版本号.)