Patch OpenSSL CVE-2014-0160 no ubuntu 12.04?

NÃO, isso não é uma duplicata de Como corrigir o bug do Heartbleed (CVE-2014-0160) no OpenSSL? . Então, continue a ler.

Estou vendo informações conflitantes com relação ao Ubuntu 12.04:

1. A página Heartbleed alega que o Ubuntu 12.04 foi afetado e precisa ser corrigido com 1.0.1g
2. O Aviso de Segurança do Ubuntu USN-2165-1 afirma que a versão 1.0.1-4ubuntu5.12do pacote libssl1.0.0deve corrigir o problema no Ubuntu 12.04.

Agora eu tenho esses pacotes instalados:

# dpkg -l | grep ssl
ii  libssl1.0.0                      1.0.1-4ubuntu5.10                 SSL shared libraries
ii  openssl                          1.0.1-4ubuntu5.10                 Secure Socket Layer (SSL) binary and related cryptographic tools

# lsb_release  -a | grep -i description
Description:    Ubuntu 12.04.3 LTS

Portanto, se considerar acima de dois pontos, não tenho certeza de qual deles é verdadeiro.

Além disso, esta página de teste do Heartbleed diz que minha máquina é vulnerável.

Alguém já conseguiu corrigir esse problema com sucesso no Ubuntu 12.04? Se sim, você poderia me fornecer as etapas que você tomou?

Por que você não atualiza? Se o Ubuntu diz que você precisa da versão 5.12, e esse site insensível diz que você é vulnerável, qual é o problema?

Eu tenho o seguinte instalado, que foi atualizado ontem ou hoje na minha máquina.

ii  openssl                                  1.0.1-4ubuntu5.12

O Ubuntu lançou um patch, você só precisa atualizar e atualizar.

sudo apt-get update
sudo apt-get upgrade

Para verificar se você possui a versão mais recente e corrigida, execute:

openssl version -a

OpenSSL 1.0.1e 11 Feb 2013
built on: Mon Apr  7 20:33:19 UTC 2014
platform: debian-amd64

Verifique o item "construído em:", que deve ser compilado em 7 de abril.