OpenSSL / Heartbleed-Bug

[Anjoe]

Liebe Alcatel 997D-Gemeinde,

hat sich schon jemand Gedanken zu dem Thema gemacht?

Zitat aus c't 2014, Heft 10, S. 17


Auch bei den Smartphones gibt es
weitgehend Entwarnung: Windows
Phone und iOS nutzen kein OpenSSL.
ln Android haben die Entwickler die HeartbeatFunktion
wegen Kompatibilitätsproblemen
sehr schnell deaktiviert.
Google bestätigte zwar,
dass die Android-Version 4.1.1
die betroffene OpenSSL-Variante
einsetzt. Die OS-Version sei aber
nicht großflächig im Einsatz.
Dennoch sollten Nutzer ein Upgrade
installieren, so verfügbar.

und jetzt???


Gruß, Anjoe

 

[Spinatlasagne]

...

und jetzt???

lesen - z.B. https://www.android-hilfe.de/forum/...leed-luecke-in-ssl-der-gau-ist-da.556608.html

ignorieren, hab bis jetzt noch keine einzige Meldung gesehen dass dadurch irgendwas passiert wäre

 

[Anjoe]

Hi,

danke, habe mit Heartbleed Detector geprüft und den Status "affected, but the vulnerable behavior is not enabled".

Wie ich den Thread so verstehe, bedeutet dass, der der fehlerhafte Code hier nicht kompiliert und somit auch nicht in Benutzung ist, richtig?



Gruß, Anjoe

 

[Spinatlasagne]

Jo