Substituição de Chaves - pacotes que não estão vulneráveis
Os softwares listados nesta página usam chaves criptográficas, mas não estão vulneráveis à vulnerabilidade do OpenSSL, pois o OpenSSL não é usado para gerar ou trocar suas chaves.
ckermit
A versão do Debian não habilita o suporte a criptografia devido a questões de licenciamento e não é afetado.
GnuPG
GnuPG não usa OpenSSL, portanto chaves gpg não são afetadas pela vulnerabilidade. No entanto, chaves que foram armazenadas em sistemas que poderiam ser atacados usando chaves SSH fracas, ou outros meios, podem ter sido indiretamente expostas, e as senhas gpg enviadas por conexões ssh usando chaves SSH fracas podem ter sido potencialmente expostas.
Iceweasel
A funcionalidade para gerar pares de chaves pública/privada X509
(certificados) do navegador web Iceweasel (firefox
) não é
afetada por esta vulnerabilidade. O Iceweasel usa nss, um motor
diferente de criptografia.
MySQL
Devido a questões de licenciamento, a versão do Debian do MySQL usa a cópia do yassl incluída no MySQL e não é afetada.