하모니카 묻고답하기

조회 수 5200 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
<우분투>

우분투(리눅스민트, 하모니카 등 포함)의 Apache HTTP Server에서 4개의 다중 보안 취약점이 발견되었습니다. 이 다중 보안 취약점은 각각 CVE-2017-3167, CVE-2017-3169, CVE-2017-7668, CVE-2017-7679로 명명되었습니다. 참고로 우분투는 다른 리눅스 배포판에서 발견된 취약점 CVE-2017-7659에는 영향을 받지 않습니다.

우분투에서는 다음과 같이 4개의 다중 보안 취약점에 대한 보안 패치를 제공하고 있습니다.

우분투 17.04
apache2-bin 2.4.25-3ubuntu2.1

우분투 16.10
apache2-bin 2.4.18-2ubuntu4.2

우분투 16.04 LTS, 리눅스민트 18-18.1
apache2-bin 2.4.18-2ubuntu3.3

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
apache2-bin 2.4.7-1ubuntu4.16

우분투 12.04 LTS, 리눅스민트 13
지원종료

그러므로 우분투 사용자께서는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade

<참고>
https://www.ubuntu.com/usn/usn-3340-1/
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3167.html
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3169.html
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7659.html
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7668.html
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7679.html
https://oss.sios.com/security/apache-multiple-security-vulnerabiltiy-20170619

--

<데비안>

데비안의 Apache HTTPD Server에서 5개의 다중 보안 취약점이 발견되었습니다. 이 다중 보안 취약점은 각각 CVE-2017-3167, CVE-2017-3169, CVE-2017-7659, CVE-2017-7668, CVE-2017-7679로 명명되었습니다.

데비안에서는 다음과 같이 5개의 다중 보안 취약점에 대한 보안 패치를 제공하고 있습니다.

데비안 9 Stretch (Stable)
apache2 2.4.25-3+deb9u1

데비안 8 Jessie (OldStable), 리눅스민트데비안에디션(LMDE) 2
apache2 2.4.10-10+deb8u9

데비안 7 Wheezy
취약점이 존재하나, 보안 패치가 아직 나오지 않았음ㅜㅜ

그러므로 데비안 사용자께서는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade

<참고>
https://www.debian.org/security/2017/dsa-3896
https://security-tracker.debian.org/tracker/CVE-2017-3167
https://security-tracker.debian.org/tracker/CVE-2017-3169
https://security-tracker.debian.org/tracker/CVE-2017-7659
https://security-tracker.debian.org/tracker/CVE-2017-7668
https://security-tracker.debian.org/tracker/CVE-2017-7679
https://oss.sios.com/security/apache-multiple-security-vulnerabiltiy-20170619

--

<RHEL/CentOS>

RHEL, CentOS의 Apache HTTPD Server에서 5개의 다중 보안 취약점이 발견되었습니다. 이 다중 보안 취약점은 각각 CVE-2017-3167, CVE-2017-3169, CVE-2017-7659, CVE-2017-7668, CVE-2017-7679로 명명되었습니다.

RHEL, CentOS에서는 27일 13시 현재, 조사 중이거나(Under Investigation) 조사 결과 영향을 받는 것으로(Affected) 나와 보안 패치를 준비하고 있는 것으로 알려져 있습니다. 보안 패치가 나오기 전까지는 5개의 다중 보안 취약점에 대한 제로데이 상태에 놓여져 있습니다.

보안 패치가 나오는 즉시, 터미널에서 다음의 명령어를 통해 보안 패치를 하기 바랍니다.
$ sudo yum update

<참고>
https://access.redhat.com/security/cve/CVE-2017-3167
https://access.redhat.com/security/cve/CVE-2017-3169
https://access.redhat.com/security/cve/CVE-2017-7659
https://access.redhat.com/security/cve/CVE-2017-7668
https://access.redhat.com/security/cve/CVE-2017-7679
https://oss.sios.com/security/apache-multiple-security-vulnerabiltiy-20170619

--

*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.

--

작성자: la Nube
최초 작성일시: 2017.06.27. 13:50
최초 작성장소: 네이버 카페 - 바이러스 제로 시즌 2

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
982 우분투/리눅스민트/하모니카 크로미움 59.0.3071.109 발표 1 0 la_Nube 2017.07.05 4849
981 < Cherry tree > : 계층구조 방식의 메모 관리 프로그램! 3 file 0 만화가엄두 2017.07.05 6482
980 크리타 3.1.4 / AzPainter2 2.0.6 버젼 발표! 2 file 0 만화가엄두 2017.07.05 4871
979 이더넷 검색을 별짓을 다 했지만 검색이 안됩니다. 도움 좀 부탁드립니다. 3 file 0 hwan71 2017.07.05 5127
978 리눅스민트 18.2 Sonya 정식 출시 - 2017년 7월 2일 7 0 la_Nube 2017.07.04 5349
977 리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526 0 la_Nube 2017.07.04 4240
976 Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음 0 la_Nube 2017.07.04 4483
975 주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7 0 la_Nube 2017.07.04 4244
974 Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya 5 file 0 Moordev 2017.07.03 7356
973 "Phoenix Talon" in Linux Kernel 취약점 2 0 la_Nube 2017.07.03 4892
972 악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해 0 la_Nube 2017.06.30 4310
971 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143 0 la_Nube 2017.06.30 4952
970 리눅스 systemd-resolved 보안 취약점 CVE-2017-9445 0 la_Nube 2017.06.30 4603
969 시스템76 팝OS 알파 버전 발표 2 file 0 행복한펭귄 2017.06.30 5059
968 리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 - 보안 패치 아직 없음 0 la_Nube 2017.06.29 4956
967 주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE) 0 la_Nube 2017.06.29 4555
» 우분투/데비안/RHEL/CentOS Apache 다중 보안 취약점 1 0 la_Nube 2017.06.27 5200
965 우분투 openvpn 6개 다중 보안 취약점 1 0 la_Nube 2017.06.27 5047
964 당신의 요구에 가장 잘 맞는 리눅스 배포판을 선택하는 방법 1 0 행복한펭귄 2017.06.25 4887
963 리눅스 데스크탑을 도입해야 하는 이유 (보안) 2 0 행복한펭귄 2017.06.25 5247
Board Pagination Prev 1 ... 69 70 71 72 73 74 75 76 77 78 ... 123 Next
/ 123
CLOSE