Indy OpenSSL Sicherheitsupdates

[Assertor]

Hi,

es ist wieder ein neues Update für OpenSSL verfügbar: Version 0.9.8k.

Dabei werden einige Sicherheitslücken geschlossen:
http://openssl.org/news/secadv_20090325.txt

Fulgan Mirror: http://indy.fulgan.com/SSL/
Direktlink: openssl-0.9.8k-i386-win32.zip

Gruß Assertor

[Assertor]

Hallo,

und weiter geht es:

OpenSSL Version 0.9.8l.

Fulgan Mirror: http://indy.fulgan.com/SSL/
Direktlink: openssl-0.9.8l-i386-win32.zip

Gruß Assertor

[Assertor]

Hi,

OpenSSL Version 0.9.8m ist nun online.

Fulgan Mirror: http://indy.fulgan.com/SSL/
Direktlink: openssl-0.9.8m-i386-win32.zip

Gruß Assertor

[Assertor]

Hi,

OpenSSL Version 1.0.0 ist online!

Fulgan Mirror: http://indy.fulgan.com/SSL/
Direktlink: openssl-1.0.0-i386-win32.zip

Achtung: OpenSSL 1.0 unterstützt standardmäßig nun einige Cipher und Hashes nicht mehr (z.B. MD2), daher ist es wichtig die aktuelle Indy SVN zu nutzen (sonst kommt die bekannte Fehlermeldung "could not load ... libary"). Indy Revision #4168 oder neuer wird benötigt!

Gruß Assertor

[Assertor]

Hallo DPler,

OpenSSL Version 0.9.8o und 1.0.0a für Indy ist nun online.

Fulgan Mirror: http://indy.fulgan.com/SSL/

Direktlinks:
http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip

Für 1.0.x wird wie bisher Indy Revision #4168 oder neuer benötigt! Die Version 0.9.8o wurde wegen wichtiger Bugfixes vom OpenSSL Team nachgelegt, da ja nicht jeder sofort auf den 1.0 Zweig migrieren kann.

Gruß,
Assertor

[Assertor]

Hallo DPler,

so, viel zu tun, ein Update glatt verpasst - zum Glück, denn es kam gleich eins weiteres hinterher

OpenSSL Version 0.9.8q und 1.0.0c sind nun online.

Fulgan Mirror: http://indy.fulgan.com/SSL/

Direktlinks:
http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip

Beide Versionen laufen mit aktuellen Indy Versionen der letzten ca. 1-2 Jahre, ich persönliche würde den 1.0.x Build nehmen (2. Link).

Das Update wird von uns dringend empfohlen, da doch einige kritische Sicherheitslücken gefixt wurden.

Gruß,
Assertor

[Assertor]

Mal wieder ein Update:

Die aktuelle OpenSSL Version 0.9.8r und 1.0.0d sind online.

Fulgan Mirror: http://indy.fulgan.com/SSL/

Direktlinks:
openssl-0.9.8r-i386-win32.zip http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
openssl-1.0.0d-i386-win32.zip http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip

Beide Versionen laufen mit aktuellen Indy Versionen der letzten ~ 3 Jahre, ich persönliche würde den 1.0.x Build nehmen (2. Link).

Das Update wird von uns dringend empfohlen, da wieder einige kritische Sicherheitslücken gefixt wurden.

Gruß,
Assertor

[r4id3n]

Hallo, gibt es aktuell gar keinen Backport bzw. eine Chance mehr für Indy9? Würde mich auch als Tester anbieten ...

[Assertor]

Und schon wieder ein Update:

Direktlinks:
openssl-0.9.8r-i386-win32-rev2.zip http://indy.fulgan.com/SSL/openssl-0...win32-rev2.zip
openssl-1.0.0d-i386-win32-rev2.zip http://indy.fulgan.com/SSL/openssl-1...win32-rev2.zip

Bei meinen letzten beiden Releases gab es Probleme mit dem Win2000 und XP (<SP3) Support. Beides ist nun gefixt. Bei Interesse gibt es Details dazu in meinem Blog.

@r4id3n: Nein, sowas ist nicht mehr geplant. Ich hatte zuletzt 2008 Tester gesucht, aber es meldete sich niemand. Inzwischen wäre der Aufwand viel zu hoch, da nicht nur die DLLs sondern auch die Datentypen und Importe in den Indy Units angepasst werden müßten. Indy 9 ist ca. 7-8 Jahre alt und die aktuellen DLLs erzeugen schon genug Arbeit durch ihre Testcases etc. Tut mir leid, aber eine Migration zu einer etwas aktuelleren Indy Version wäre da einfacher und sicherer...

Gruß,
Assertor

[Assertor]

Nächstes Update, diesmal nur der 1.0 Branch von einer Sicherheitslücke betroffen:

Direktlinks OpenSSL 1.0.0e
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

ReadMe, Hashes und OpenSSL.exe jeweils im ZIP.

Gruß,
Assertor