AWSでのOpenSSL脆弱性対応に関して

Question

opensslで脆弱性が発生してるようですが、
私の場合、Awsのロードバランサ側でSSL対応をしてウェブサーバのポートへフォワーディングしてるので
脆弱性の対応は不要かと考えてます。
この認識であってますか？
（つまりウェブサーバ上ではopenSSLは使ってないだろう！と判断してます。一応パッケージは入ってますが、、）

話題になってる脆弱性は以下のものです。

http://japan.zdnet.com/article/35078777/

Answer 1

ELB がクライアント(ブラウザ)との SSL 通信の終端となっているのであれば、バックエンドの Webサーバーにはこの脆弱性は影響がありません。
ELB の設定(バックエンドへどう配送しているのか)によります。

プロトコル | ポート番号 | 影響
-----------+------------+---------
HTTP       | 80         | 影響なし
HTTPS      | 443        | 影響なし (クライアント-ELB と ELB-Webサーバーは別の通信)
TCP        | 80         | 影響なし
TCP        | 443        | 影響あり (クライアント-Webサーバー間で SSL通信)