출처: http://la-nube.tistory.com/295 [la Nube's Lab. | 라 누베 연구소]



http://blog.alyac.co.kr/1433


2017년 9월, Samba SMB1 프로토콜에서 UAF 취약점이 발견되었으며, 해당 취약점은 Samba 4.0.0 이전 버전들이 영향을 받습니다. 취약점 번호는 CVE-2017-14746입니다. 


그리고 2017년 11월 21일, RedHat은 메모리 유출 취약점을 발견하였습니다. 해당 취약점은 공격자가 악의적으로 만든 request를 영향받는 버전의 Samba를 사용하는 서버에 전송하여 메모리에 있는 정보들을 유출시킬 수 있습니다. 취약점 번호는 CVE-2017-15275입니다. 


-본문 중 일부



--



<Debian>


데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.


데비안 9 Stretch (Stable)

 - samba 2:4.5.12+dfsg-2+deb9u1 에서 보안 패치가 완료됨 (fixed)


데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy

 - samba 2:4.2.14+dfsg-0+deb8u9 에서 보안 패치가 완료됨 (fixed)


데비안 7 Wheezy (OldOldStable)

 - samba 2:3.6.6-6+deb7u15 에서 보안 패치가 완료됨 (fixed)



<Ubuntu>


우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.


우분투 17.10

 - 보안 취약점이 존재하나, 아직 보안 패치가 나오지 않았음 (needed)

 - samba 2:4.6.7+dfsg-1ubuntu3.1 에서 보안 패치가 완료됨 (released)


우분투 17.04

 - samba 2:4.5.8+dfsg-0ubuntu0.17.04.8 에서 보안 패치가 완료됨 (released)


우분투 16.10

 - 지원종료


우분투 16.04 LTS / 리눅스민트 18.3

 - samba 2:4.3.11+dfsg-0ubuntu0.16.04.12 에서 보안 패치가 완료됨 (released)


우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1

 - samba 2:4.3.11+dfsg-0ubuntu0.14.04.13 에서 보안 패치가 완료됨 (released)


우분투 12.04 LTS / 리눅스민트 13

 - 지원종료



보안 패치가 발표된 데비안 및 우분투(리눅스민트, 하모니카 등 포함) 사용자께서는 터미널에서 다음의 명령어를 통해 보안 패치를 하기 바랍니다.

sudo apt-get update && sudo apt-get dist-upgrade -y



*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.

*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.



<참고>

https://security-tracker.debian.org/tracker/CVE-2017-14746

https://security-tracker.debian.org/tracker/CVE-2017-15275

https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-14746.html

https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-15275.html



출처: http://la-nube.tistory.com/295 [la Nube's Lab. | 라 누베 연구소]
번호 제목 글쓴이 날짜 조회 수
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 380
공지 하모니카 커뮤니티 2018-06 웹로그 분석 요약 [2] LukeHan 2018.07.03 116
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 267
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 169
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 201
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 208
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 377
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 352
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 104
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [10] PEACH 2018.04.30 292
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 175
공지 [프로그램번역]PlayonLinux 최신 번역 [3] Moordev 2018.04.03 290
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 312
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 240
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177115
1099 드론 메뉴는 뭔가요? [5] 세벌 2017.12.10 651
1098 AMD GPU pedoka driver 관련 문의사항.. [3] 리눅스초짜 2017.12.08 772
1097 어라! 커뮤니티 배포판 항목이 생겼네요 [16] 바람곰돌 2017.12.06 1411
» Samba UAF(CVE-2017-14746) 및 메모리 유출 취약점(CVE-2017-15275) 주의! [1] la_Nube 2017.12.06 1107
1095 'MS 윈도 종속 벗자' 국산 개방형 OS '구름' 14일 공개 [5] la_Nube 2017.12.05 2084
1094 Web App을 이용 리눅스 활용 극대화시키기 [5] 행복한펭귄 2017.12.03 1420
1093 커뮤니티 배포판 마당을 통해 배포판 공급 활성화시키기 [23] 행복한펭귄 2017.12.02 15379
1092 리눅스 민트 18.3 실비아 KDE, Xfce 베타 버전 발표 [14] file 행복한펭귄 2017.12.02 1694
1091 리눅스민트 18.3 실비아(MATE) 정식버전 한국어판 배포 [32] Moordev 2017.11.28 16829
1090 리눅스 맥북 테마 ISO [9] file papa1 2017.11.28 1735
1089 리눅스민트 18.3 Sylvia 정식버전 출시 [9] la_Nube 2017.11.28 1566
1088 64비트 리눅스用 네이버 웨일 브라우저 출시 [8] la_Nube 2017.11.22 2054
1087 데비안/우분투 리눅스 커널(Kernel) 업데이트 - 2017.11.20. la_Nube 2017.11.21 1482
1086 리눅스민트 18.3 실비아 베타기반 한국어 설정 버전공개 [1] Moordev 2017.11.18 2026
1085 리눅스 민트 18.3 실비아 베타 버전 공개 [5] file 행복한펭귄 2017.11.14 2143
1084 [질문] 리눅스민트 18.2 재설치 이후의 문제 [6] 바람곰돌 2017.11.14 2003
1083 아두이도로 재미있기 놀기? [6] 세벌 2017.11.13 1834
1082 채굴에 대해서 간단하게 정리하면... [4] lswrome 2017.11.11 2299
1081 윈도우 사용자들이여 FOSS를 즐겨라... [12] 행복한펭귄 2017.11.04 2127
1080 넘버원 리눅스 소식... [8] file 행복한펭귄 2017.11.04 2318
loginbox
아직 회원이 아니세요? MEMBER JOIN