OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
バージョン1系は影響無し

— ヨーデル食べ放題。 (@yodelx) Nov 2, 2022

ぎゃふん！
gigazine.net/news/20221101-…

— レッド (@xicholo) Nov 2, 2022

ヤベえの来たか？ gigazine.net/news/20221101-…

— naka (@_daisuke0802) Nov 2, 2022

あー、これはヤバいヤツ...

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…

— ケイ＠情シス課長 (@64R4u) Nov 2, 2022

嫌な予感しかしない・・・

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を
gigazine.net/news/20221101-…

— アニ痛( 二重の虹版)🌈🌈 (@GensenAnimeWP) Nov 2, 2022

openssl version
って打ってみよう。大抵バージョン1なので対象外。
Ubuntu 22.04だとバージョン3なので修正版が出たらすぐに更新必要。

→ OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…

— 嶋田大貴 (@shimariso) Nov 2, 2022

デフォルトで入っているOpenSSLはこんな感じ。
サークルや個人の開発サーバーはUbuntu 20.04なので大丈夫げかな。

CentOS7: 1系
Ubuntu 20.04 LTS: 1系
Amazon Linux2: 1系

CentOS Stream9: 3系【注意】
Ubuntu 22.04 LTS: 3系【注意】

gigazine.net/news/20221101-…

— Sheile (@Sheile) Nov 2, 2022

「「致命的」というラベルは「リモートで簡単に悪用でき、サーバーの秘密鍵を侵害できる」「一般的な状況でコードをリモートで実行可能になる」といった「一般的なシステム構成に影響を与え、悪用される可能性のある脆弱性」に付けられる」 gigazine.net/news/20221101-…

— Takuma SHIRAISHI (@ts7i) Nov 2, 2022

openssl 3.0とか誰が使ってるんだよwって思ってたんだけどUbuntu 22.04 LTSはopenssl 3.0.2でした。

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…

— Hiromasa Ihara (@miettal) Nov 2, 2022

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
OpenSSLのバグフィックス版が出たとしても各Linuxディストリビューションの対応パッケージってすぐ出んのかしら

— しん(寒冷地仕様) (@sin_w) Nov 2, 2022

なんか最近連休前にでかい脆弱性が見つかるパターン多くないですか？

去年のクリスマスはLog4Shell
今年のGW前にSpring4Shell
今回の4連休前にOpenSSL😭

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新をgigazine.net/news/20221101-…

— ぎゆ (@giyulogy) Nov 1, 2022

— (@) Jan 1, 1970

LibreSSLも10/31にLibreSSL 3.6.1がリリースされたけど、これはOpenSSLの問題とは無関係なのかな？

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…

— リッチー大佐の中の人 (@col_richie) Nov 1, 2022

OpenSSLで脆弱性が見つかったとかなんとか…
どうなるんだろ…

gigazine.net/news/20221101-…

— netobas (@netobas3) Nov 1, 2022

— (@) Jan 1, 1970

ねむい・・・けど待っててもaptで入らないのかな？

「日本時間の2022年11月1日22時～22022年11月2日4時の間に修正版の「OpenSSL 3.0.7」を公開予定とのこと。」

gigazine.net/news/20221101-…

— 上田隆一 (@ryuichiueda) Nov 1, 2022