하모니카 묻고답하기

조회 수 5279 추천 수 0 댓글 2
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

리눅스에서 libgcrypt 보안 취약점이 발견되었으며, 몇몇 배포판에서 보안 패치가 아직 나오지 않아 제로데이 상태에 있습니다.

이 보안 취약점은 CVE-2017-9526으로 명명되었으며, 공격자가 EdDSA 세션 키를, 서명 프로세스 중 사이드 채널에서 관찰하여 습득할 수 있고 이를 통해 장기 비밀건을 간단하게 리커버할 수 있는 문제가 있습니다.

<Debian>

데비안의 경우에는 데비안 8, 데비안 7 등 현재 정식 지원 중인 모든 버전에서 위 보안 취약점에 대한 보안 패치가 완료되어 공개되었습니다. 데비안 8과 7에서 보안 패치가 완료된 버전은 다음과 같습니다.

데비안 8 Jessie (Stable)
libgcrypt11 1.5.0-5+deb7u5

데비안 7 Wheezy (OldStable)
libgcrypt20 1.6.3-2+deb8u3

<Ubuntu>

우분투의 경우에는 우분투 17.04, 16.10, 16.04 LTS, 14.04 LTS 등 정식 지원 중인 모든 버전에서 보안 취약점이 존재하나, 아직 보안 패치가 이루어지지 않았습니다.

libgcrypt20 : needed (보안 취약점이 존재하나, 보안 패치가 아직 나오지 않음)


*우분투에 기반한 리눅스 배포판(예를 들어, 리눅스민트, 하모니카 등)도 위와 동일합니다.


<RHEL/CentOS>

RHEL 및 센토스의 경우에는 위 보안 취약점이 존재하지 않습니다.


*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>

https://oss.sios.com/security/libgcrypt-security-vulnerability-20170612
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9526.html
https://security-tracker.debian.org/tracker/CVE-2017-9526
https://access.redhat.com/security/cve/cve-2017-9526
https://launchpad.net/ubuntu/+source/libgcrypt20


--


작성자: la Nube

최초 작성일시: 2017. 06. 15. 09:36

최초 작성카페: 바이러스 제로 시즌 2
  • profile
    행복한펭귄 2017.06.16 09:57

    우분투 보안 패치가 신속하게 이뤄져야할 것으로 보이는군요.

    관련 소식이 나오면 알려드리겠습니다.

  • ?
    la_Nube 2017.06.16 13:02

    (+내용추가)


    *우분투에 기반한 리눅스 배포판(예를 들어, 리눅스민트, 하모니카 등)도 위와 동일합니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2363 하모니카내 소프트웨어 매니저 1 0 빅파이프 2023.12.01 428
2362 윈도우에 설치된 exe 파일을 wine 프로그램로더로 실행합니다. 바탕화면 아이콘으로 어떻게 만들수있나요? 5 0 Japser 2023.11.29 511
2361 하모니카 7에 바끼니 사용하기 쉽네요 그러나 1 0 예안이 2023.11.27 562
2360 안녕하세요. 금강을 설치했습니다. 2 0 신상 2023.11.27 483
2359 블루투스 마우스 연결 안됨/이어폰 프로파일 문제 1 file 0 killsystem10 2023.11.25 398
2358 hypnotix 무한로딩 해결법 아시나요..? 1 file 0 UHNLM 2023.11.25 383
2357 "/timeshift/snapshot 용량을 줄이거나 옮기는 방법이 궁금합니다 1 0 SilverBullet 2023.11.25 422
2356 다음 패키지의 의존성이 맞지 않습니다 1 0 지속가능한 2023.11.25 394
2355 라즈베리파이에 하모니카OS 설치 0 지속가능한 2023.11.24 457
2354 윈도우용 오피스 프로그램 와인 설치방법 문의 2 0 Japser 2023.11.24 550
2353 wine 으로 잘못설치된 파일중 아이콘이 계속 남아있어요 1 0 Japser 2023.11.24 459
2352 하모니카에서 윈도우용 스팀이나 스토브 오리진 등 설치는 어덯게 할까요 0 Japser 2023.11.23 399
2351 crontab 설명 부탁드립니다. 1 0 %%%% 2023.11.21 418
2350 하모니카 설치 후 사라짐 3 0 해연 2023.11.20 546
2349 기본입력기 nimf 문제 5 file 0 killsystem10 2023.11.18 705
2348 하모니카 7.0 출시를 다시 한번 축하드리며... 1 0 KongS 2023.11.18 484
2347 하모니카 7.0 설치가 안됩니다. 2 0 bellumin 2023.11.18 635
2346 하모니카 7.0 출시를 축하드리며..저는 약속대로.. 0 KongS 2023.11.17 355
2345 터치 스크린이 되는 노트북에서 쓸만한 리눅스용 노트앱이 있을까요? 1 0 Japser 2023.11.17 393
2344 하모니카 + 윈도우10 멀티부팅으로 잘쓰다가, 하모니카가 사라졌어요 그냥 윈도우로 부팅해요 1 0 clony 2023.11.16 449
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE