2015年いっぱいでOpenSSL0.9.8のアップデートが無くなる？ - Qiita

CentOS5をまだ使っているリスク～OpenSSLのサポート期限 CentOS5で普通にyumでOpenSSLをインストールしてWebサーバと使っているものがあるのですが、ちょっと気になるニュースがありました。 CentOS5の提供しているOpenSSLは0.9.8系ですが、OpenSSL 0.9.8のメンテナンスは2015いっぱいとなります。 https://www.openssl.org/blog/blog/2014/12/23/the-new-release-strategy/ CentOSのサイトでも話題になっていて、Redhat/CentOS系は重大な脆弱性はbackport修正はするようです https://www.centos.org/forums/viewtopic.php?f=24&t=51408 クレジットカード処理におけるTLS 1.0の使用が非推奨に PCI SS

[smbd]

RHELは本家のサポートが終了してるversionでもきっちり直してくるよ。何言ってんだ。TLS1.0しか使えないのでアレなのはその通り。

[tmatsuu]

基本的にRedHatはサポートが終了したソフトウェアのパッケージも重大な脆弱性であれば対応してくれる。それがRHEL/CentOSを採用する理由の１つ。