하모니카 묻고답하기

조회 수 5279 추천 수 0 댓글 2
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

리눅스에서 libgcrypt 보안 취약점이 발견되었으며, 몇몇 배포판에서 보안 패치가 아직 나오지 않아 제로데이 상태에 있습니다.

이 보안 취약점은 CVE-2017-9526으로 명명되었으며, 공격자가 EdDSA 세션 키를, 서명 프로세스 중 사이드 채널에서 관찰하여 습득할 수 있고 이를 통해 장기 비밀건을 간단하게 리커버할 수 있는 문제가 있습니다.

<Debian>

데비안의 경우에는 데비안 8, 데비안 7 등 현재 정식 지원 중인 모든 버전에서 위 보안 취약점에 대한 보안 패치가 완료되어 공개되었습니다. 데비안 8과 7에서 보안 패치가 완료된 버전은 다음과 같습니다.

데비안 8 Jessie (Stable)
libgcrypt11 1.5.0-5+deb7u5

데비안 7 Wheezy (OldStable)
libgcrypt20 1.6.3-2+deb8u3

<Ubuntu>

우분투의 경우에는 우분투 17.04, 16.10, 16.04 LTS, 14.04 LTS 등 정식 지원 중인 모든 버전에서 보안 취약점이 존재하나, 아직 보안 패치가 이루어지지 않았습니다.

libgcrypt20 : needed (보안 취약점이 존재하나, 보안 패치가 아직 나오지 않음)


*우분투에 기반한 리눅스 배포판(예를 들어, 리눅스민트, 하모니카 등)도 위와 동일합니다.


<RHEL/CentOS>

RHEL 및 센토스의 경우에는 위 보안 취약점이 존재하지 않습니다.


*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>

https://oss.sios.com/security/libgcrypt-security-vulnerability-20170612
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9526.html
https://security-tracker.debian.org/tracker/CVE-2017-9526
https://access.redhat.com/security/cve/cve-2017-9526
https://launchpad.net/ubuntu/+source/libgcrypt20


--


작성자: la Nube

최초 작성일시: 2017. 06. 15. 09:36

최초 작성카페: 바이러스 제로 시즌 2
  • profile
    행복한펭귄 2017.06.16 09:57

    우분투 보안 패치가 신속하게 이뤄져야할 것으로 보이는군요.

    관련 소식이 나오면 알려드리겠습니다.

  • ?
    la_Nube 2017.06.16 13:02

    (+내용추가)


    *우분투에 기반한 리눅스 배포판(예를 들어, 리눅스민트, 하모니카 등)도 위와 동일합니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2323 6.0태백 추천프로그램 카카오톡 설치하고 로그인후 재부팅하면 카카오톡 안됨 1 0 물의아이 2023.09.20 511
2322 비디오 드라이버 3 0 snowman 2023.09.20 451
2321 7.423618} systemd[1] failed to find module "autofs4 1 0 snowman 2023.09.19 399
2320 hdparm 하드디스크 절전모드 적용이 안되네요. 0 타조 2023.09.18 531
2319 추천프로그램 카카오톡 문의드립니다. 1 0 물의아이 2023.09.18 469
2318 하모니카OS 태백을 랩탑에 설치하여 사용중입니다. 카메라앱 추천 부탁? 2 0 하늘구름 2023.09.17 470
2317 plank에서 전원버튼이 실수로 지워진 것을 복구하려면 3 0 한솔 2023.09.15 438
2316 한글 설치가 안되나요? 4 0 타조 2023.09.14 614
2315 블루투스와 와이파이 동글을 추천 부탁드립니다. 0 하늘구름 2023.09.11 391
2314 코어2듀오 인텔CPU의 데스크탑에도 하모니카OS 설치 가능한가요? 2 0 하늘구름 2023.09.11 531
2313 chromium 사용중 문의 드립니다. 1 0 집가고싶어 2023.09.10 416
2312 프로그램 설치 중 aptdaemon 오류발생 5 file 0 Stanley 2023.09.06 438
2311 [절박질문] HamoniKR 6.0 Taebaek 깔았습니다. 1 0 바닷빛 2023.09.02 518
2310 블루투스 이어폰 버그? file 0 killsystem10 2023.08.31 463
2309 패널에 한영전환이 보이지 않아요 0 보생 2023.08.22 495
2308 이전의 그래픽 카드 드라이버로 돌아가고 싶습니다. 5 file 0 만화가엄두 2023.08.21 467
2307 하모니카 6에서 5로 다운그레이드는 어떻게 해야 하나요? 3 0 자장러로허 2023.08.20 516
2306 [0.114797] x86/cpu: VMX (outside TXT) disabled by BIOS 해석 부탁드립니다 2 0 자장러로허 2023.08.20 474
2305 프로그램 설치 저장소 관련 2 0 killsystem10 2023.08.19 471
2304 HamoniKR 7.0? 3 0 killsystem10 2023.08.19 695
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 123 Next
/ 123
CLOSE