La actualización de OpenSSL sin vinculación y soluciones

Tiene dos versiones de OpenSSL instalado. Hay uno que se distribuye como parte del sistema operativo, y un Homebrew que ha instalado. Ellos viven en diferentes lugares en su Mac.

El Heartbleed bug fue introducido a OpenSSL con la versión 1.0.1. La última versión que Apple incluido con OS X es la versión 0.9.8. Así que no es necesario actualizar la versión que se incluye con el sistema operativo para compensar Heartbleed, 0.9.8 no es afectado por el bug. Y si errores similares se encuentran en el futuro que afectan a la 0.9.8, a continuación, Apple lanzará un parche para solucionarlo.

Homebrew ha instalado su propia versión, ya sea porque se le pidió que o porque lo necesitaba para otra pieza de software. La versión que se ha instalado Homebrew (1.0.2 l) incluye la revisión de Heartbleed. Así que usted no necesita hacer nada para compensar por Heartbleed.

En general, sin embargo, usted debe ejecutar brew outdated a buscar los paquetes que hemos instalado a través de homebrew que están fuera de fecha y ejecutar brew uninstall XXXXX si usted no los necesita o brew upgrade XXXXX a actualizarlos si una actualización está disponible (en sustitución de XXXXX con el nombre del paquete).