このバージョンはこちらからダウンロードできます。2.3.3-I001がリリースされています。現在使用しているOpenVPNで使用されているOpenSSLのバージョンを確認したいときは、OpenVPNのインストール先ディレクトリを開き、その中にあるlibeay32.dllを選択して右クリックして、[プロパティ]ウィンドウにある[詳細]タブから[製品バージョン]を確認してください。Serverは影響を受けますか?はい。アップデートしてください。ServerのOpenSSLライブラリにパッチを当てて使用したい場合は、こちらから該当するライブラリをダウンロードし、/usr/local/openvpn_as/libにコピーしてください。PolarSSL版のビルドは影響を受けますか?いいえ。こちらを参照してください。TLS-Authは保護対策として有効ですか?ある程度そう言えます。できるだけTLS-Authキーを使用してください。今回のケースでは、攻撃者がTLS-Authキーを所持していない限りこの攻撃は行えません。ユーザー数の多いシステムの場合は、一部のOpenVPNインスタンスが侵入を受けた可能性を考慮してください。侵入されたインスタンスは他のインスタンス(サーバーを含む)を攻撃する踏み台にされる可能性があります。YonanのMLへの投稿によれば、今回の脆弱性についてはTLS-Authが有効であれば攻撃の影響を受けないとされています。OpenVPNのTLS-Auth機能についてはこちらもご参照ください。ブリッジモードがつながらない。openvpnサーバにブリッジモードで接続しようとしています。00:48親切に有難うございます。Guiで起動するときのエラーです。サーバーでのことです。自身ありませんが、コマンドラインでがんばってみます。11:12三反田です。久し振りの投稿になります。ご返信、ありがとうございます。申し遅れましたが、福井と申します。OpenVPN.JP。