하모니카 묻고답하기

조회 수 4603 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
6월 27일에 systemd-resolved의 보안 취약점에 대한 정보가 공개되었습니다.(CVE-2017-9445) 버전 233까지의 systemd에서 systemd-resolved의 dns_packet_new에 전달되는 특정 크기보다 비정상적으로 작은 버프를 할당할 수 있고, 악성 DNS 서버는 이것을 이용하여, 특별히 만들어진 TCP 페이로드의 응답으로 systemd-resolved를 속여 비정상적으로 작은 버프를 할당한 뒤에 할당된 크기 이상의 임의의 데이터를 기록할 수 있습니다.

<데비안>
데비안에서는 위 보안 취약점에 대하여 다음과 같은 보안 패치를 발표하였습니다.
다만, 데비안 9에서는 아직 보안 패치가 나오지 않았습니다. (vulnerable)

데비안 9 Stretch (Stable)
현재 최신버전인 systemd 232-25 에는 위 보안 취약점이 존재하며, 아직 보안 패치가 없음 (vulnerable)

데비안 8 Jessie (OldStable), 리눅스민트데비안에디션(LMDE) 2
systemd 215-17+deb8u7 보안 패치 발표 (fixed)

데비안 7 Wheezy
systemd 44-11+deb7u5 보안 패치 발표 (fixed)

<우분투>
우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

우분투 17.04
systemd 232-21ubuntu5 보안 패치 발표 (released)

우분투 16.10
systemd 231-9ubuntu5 보안 패치 발표 (released)

우분투 16.04 LTS, 리눅스민트 18-18.1
현재 최신버전인 systemd 229-4ubuntu17 에는 위 보안 취약점이 존재하며, 아직 보안 패치가 없음 (needed)

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
현재 최신버전인 systemd 204-5ubuntu20.24 는 위 보안 취약점에 영향을 받지 않음 (not-affected)

우분투 12.04 LTS, 리눅스민트 13
지원종료

<RHEL/CentOS>
RHEL/CentOS에서는 위 보안 취약점과 관련하여 RHEL/CentOS 7에 탑재된 systemd는 위 보안 취약점에 영향을 받지 않는다고 발표하였습니다. (Not affected)

보안 패치가 발표된 데비안 및 우분투(리눅스민트, 하모니카 등 포함) 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade

*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.

<참고>
https://oss.sios.com/security/systemd-security-vulnerability-20170629
https://security-tracker.debian.org/tracker/CVE-2017-9445
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9445.html
https://access.redhat.com/security/cve/CVE-2017-9445

--

작성자: la Nube
최초 작성일시: 2017.06.30. 12:31
최초 작성장소: 네이버 카페 - 바이러스 제로 시즌 2

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12695
2403 시작 메뉴 한글 입력이 안되네요~~~ 3 file 0 타조 2024.01.15 423
2402 6에서 7로 업그레이드 설명 관련 질문 1 0 세벌 2024.01.14 436
2401 외장하드 혹은 외장SSD에 하모니카 설치 2 0 파빌리온 2024.01.12 403
2400 그래픽 드라이버 설치하려고 하는데요 ㅠㅜ 5 0 ㅌㄹ 2024.01.10 409
2399 HAMONIKR 7.0 설치 -> 소프트웨어 검색 -> 오타 수정 요청 1 0 youngman 2024.01.09 407
2398 윈도우 프로그램 어떻게 쓰나요? (하모니카 7.0 금강을 쓰고 있습니다.) 제곧내 1 0 바닷빛 2024.01.06 466
2397 krita 크리타 실행 안되는 이유 아시나요? ㅠㅜㅠ 4 file 0 ㅌㄹ 2024.01.05 423
2396 알약 라이선스 종료된건가요? 3 0 최재우 2024.01.04 452
2395 하모니카7 하단 패널 부분을 수정하려면 어디서 해야 하나요? 1 file 0 K299792458 2024.01.03 380
2394 리눅스의 최대 문제 프로그램 설치 문의(subtitle edit) 3 0 포토슬럼프 2024.01.02 415
2393 날짜 & 시간 초 표시 활성화 관련 문의 2 0 youngman 2024.01.01 352
2392 컴퓨터 재 시작시 "환영합니다." 나타나지 않습니다. 1 0 youngman 2024.01.01 394
2391 메뉴바 및 애플리케이션 한글 변환/ 소프트웨어 매니저 문제 관련 문의 6 0 youngman 2024.01.01 452
2390 작업 표시줄 위치 변경에 따른 아이콘 안보임. 2 file 0 포토슬럼프 2023.12.31 312
2389 Flathub 로 설치한 프로그램에서 '한글입력기' 작동 방법이 있을까요? 1 0 자유의지 2023.12.31 396
2388 리눅스에서 인텔 아크 사용하시는 분 있나요? 2 0 cancaodosang 2023.12.29 459
2387 ubuntu 22.04 에 하모니카 7 을 업그레이드 하는데 오류가 발생하는군요. 5 0 K299792458 2023.12.27 485
2386 사용자 암호를 지우고 싶습니다. 2 0 %%%% 2023.12.27 394
2385 오류 diskfilter.. 5 file 0 karis 2023.12.26 365
2384 하모니카 7.0 소리가 안나네요 ㅜ 4 0 트리플제로903 2023.12.25 439
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE