OpenSSL Version in XAMPP Windows updaten

[andreasbe]

Hallo zusammen,

ich benutze XAMPP 5.6.28 auf einem Windows Server 2012 x64.
Jetzt gab es ja diese News: https://www.apachefriends.org/blog/new_xampp_20151206.html
Dort heißt es, dass die OpenSSL Version für Linux und Mac hochgezogen wurde.

Warum nicht für Windows? Wie kann ich dies erreichen?
Ein OpenVAS Scan zeigt mir für die Version 2 Sicherheitslücken mit dem Schweregrad High und dem Hinweis auf 1.0.2i (von h) zu wechseln um die Lücken zu schließen.

Für Ratschläge bin ich dankbar.

Viele Grüße
Andreas

[Nobbie]

Xampp ist doch sowieso nur eine Entwicklungsumgebung, da spielt es doch keine Rolle, ob irgendein OpenSSL irgendeine Lücke hat.

[andreasbe]

Das mag sein, war aber eigentlich nicht die Frage.

[Nobbie]

Doch, das ist die Antwort auf Deine Frage, die lautet doch "Warum nicht für Windows?". Weil Bitnami es nicht für notwendig hält.

Wenn Du eine eigene OpenSLL Version stattdessen benutzen willst, ist Xampp wahrscheinlich nicht das richtige Produkt dafür, denn es ist nur schlecht bis gar nicht vom Anwender in den einzelnen Komponenten upgradebar, das ist leider ein erkaufter Nachteil des Vorteils, dass die ganze Distribution aufeinander abgestimmt ist und dadurch so leicht zu installieren ist. Da würde ich dann auf Serverdistributionen unter Linux setzen.