openssl の Security Advisory がまた出ている2014年05月13日 20時36分08秒

FreeBSD の openssl の SAがまた出ている。最近、openssl は立て続けだ。これは FreeBSD 10.0 RELEASE のみ。openssl の SA は今年で四件目。

NULL ポインタへの参照が問題だそうだ。プロセスを落とす可能性がある。

SA によると buildworld が必要で、openssl を使うデーモンを全て再起動するか、手っ取り早くリブートするかになる。

これらの説明によると、ライブラリがいけないと言うことになる。動的ライブラリを使っている場合は、/usr/lib/libssl.so が置き換わるので再起動だけで済むが、静的リンクを行ったプログラムの場合は、入れ直さないといけないことになる。