Patch OpenSSL CVE-2014-0160 di ubuntu 12.04?

TIDAK, ini bukan duplikat dari Cara menambal bug Heartbleed (CVE-2014-0160) di OpenSSL? . Jadi, baca terus.

Saya melihat informasi yang bertentangan sehubungan dengan Ubuntu 12.04:

1. The Heartbleed Halaman klaim Ubuntu 12.04 akan terpengaruh dan kebutuhan akan ditambal dengan 1.0.1g
2. The Pemberitahuan Keamanan Ubuntu USN-2165-1 klaim bahwa versi 1.0.1-4ubuntu5.12untuk paket libssl1.0.0harus memperbaiki masalah pada Ubuntu 12.04.

Sekarang saya sudah menginstal paket-paket ini:

# dpkg -l | grep ssl
ii  libssl1.0.0                      1.0.1-4ubuntu5.10                 SSL shared libraries
ii  openssl                          1.0.1-4ubuntu5.10                 Secure Socket Layer (SSL) binary and related cryptographic tools

# lsb_release  -a | grep -i description
Description:    Ubuntu 12.04.3 LTS

Jadi, jika saya mempertimbangkan dua poin di atas, saya tidak yakin mana yang benar.

Selain itu, halaman pengujian Heartbleed ini mengatakan bahwa mesin saya rentan.

Adakah yang berhasil memperbaiki masalah ini di Ubuntu 12.04? Jika ya, bisakah Anda memberi saya langkah-langkah yang telah Anda ambil?

Mengapa Anda tidak memperbarui? Jika Ubuntu mengatakan Anda perlu 5.12, dan situs yang menyedihkan itu mengatakan Anda rentan, apa masalahnya?

Saya telah menginstal yang berikut ini, yang diperbarui kemarin atau hari ini di komputer saya.

ii  openssl                                  1.0.1-4ubuntu5.12

Ubuntu telah merilis tambalan, Anda hanya perlu memperbarui dan memutakhirkan.

sudo apt-get update
sudo apt-get upgrade

Untuk memeriksa apakah Anda memiliki versi terbaru dan tambalan, jalankan:

openssl version -a

OpenSSL 1.0.1e 11 Feb 2013
built on: Mon Apr  7 20:33:19 UTC 2014
platform: debian-amd64

Periksa item "built on:", itu seharusnya build 7 Apr.