오늘:
273
어제:
1,133
전체:
3,178,749

하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

캐노니컬에서 12월 7일에 OpenSSL 에 대한 긴급 패치를 발표했습니다.

모든 우분투 버전에 해당하니 리눅스 민트도 해당합니다.

그러므로 하모니카도 해당합니다.

http://news.softpedia.com/news/canonical-patches-critical-openssl-vulnerabilities-in-all-supported-ubuntu-oses-497247.shtml


지금 업데이트 매니저를 실행 하시고, 업데이트 하세요

apt update

apt dist-upgrade -y

하셔도 좋습니다.

  • ?
    legoboss 2015.12.09 10:04

    ※ 취약점 보고 전문 : http://www.ubuntu.com/usn/usn-2830-1/


    USN-2830-1: OpenSSL vulnerabilities

    USN-2830-1: OpenSSL vulnerabilities

    Ubuntu Security Notice USN-2830-1

    7th December, 2015

    openssl vulnerabilities

    A security issue affects these releases of Ubuntu and its derivatives:

    • Ubuntu 15.10
    • Ubuntu 15.04
    • Ubuntu 14.04 LTS
    • Ubuntu 12.04 LTS

    Summary

    Several security issues were fixed in OpenSSL.

    Software description

    • openssl - Secure Socket Layer (SSL) cryptographic library and tools

    Details

    Guy Leaver discovered that OpenSSL incorrectly handled a ServerKeyExchange
    for an anonymous DH ciphersuite with the value of p set to 0. A remote
    attacker could possibly use this issue to cause OpenSSL to crash, resulting
    in a denial of service. This issue only applied to Ubuntu 15.10.
    (CVE-2015-1794)

    Hanno Böck discovered that the OpenSSL Montgomery squaring procedure
    algorithm may produce incorrect results when being used on x86_64. A remote
    attacker could possibly use this issue to break encryption. This issue only
    applied to Ubuntu 15.10. (CVE-2015-3193)

    Loïc Jonas Etienne discovered that OpenSSL incorrectly handled ASN.1
    signatures with a missing PSS parameter. A remote attacker could possibly
    use this issue to cause OpenSSL to crash, resulting in a denial of service.
    (CVE-2015-3194)

    Adam Langley discovered that OpenSSL incorrectly handled malformed
    X509_ATTRIBUTE structures. A remote attacker could possibly use this issue
    to cause OpenSSL to consume resources, resulting in a denial of service.
    (CVE-2015-3195)

    It was discovered that OpenSSL incorrectly handled PSK identity hints. A
    remote attacker could possibly use this issue to cause OpenSSL to crash,
    resulting in a denial of service. This issue only applied to Ubuntu 12.04
    LTS, Ubuntu 14.04 LTS and Ubuntu 15.04. (CVE-2015-3196)

    Update instructions

    The problem can be corrected by updating your system to the following package version:

    Ubuntu 15.10:
    libssl1.0.0 1.0.2d-0ubuntu1.2
    Ubuntu 15.04:
    libssl1.0.0 1.0.1f-1ubuntu11.5
    Ubuntu 14.04 LTS:
    libssl1.0.0 1.0.1f-1ubuntu2.16
    Ubuntu 12.04 LTS:
    libssl1.0.0 1.0.1-4ubuntu5.32

    To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades.

    After a standard system update you need to reboot your computer to make
    all the necessary changes.

    References

    CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196 


  • ?
    legoboss 2015.12.09 10:06

    전체 업데이트를 원하지 않으신 경우에는,

    $ sudo apt-get install openssl

    명령으로 openssl만 업데이트 하실 수 있습니다.


    설치 완료시 아래의 명령으로 현재 설치된 버전을 확인해 보실 수 있습니다.

    $ openssl version

    OpenSSL 1.0.1f 6 Jan 2014


    $ sudo dpkg -l openssl

    희망상태=알수없음(U)/설치(I)/지우기(R)/깨끗이(P)/고정(H)

    | 상태=아님(N)/설치(I)/설정(C)/풀림(U)/절반설정(F)/일부설치(H)/트리거대기(W)/

    | /    트리거밀림(T)

    |/ 오류?=(없음)/다시설치필요(R) (상태, 오류가 대문자=불량)

    ||/ 이름           버전         Architecture 설명

    -------------------------------------------------------

    ii  openssl        1.0.1f-1ubun amd64        Secure Sockets Layer toolkit - cr 


    ※ 버전이 1.0.1f 로 나오면 정상 업데이트된 결과입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 29344
329 라이브 DVD를 만들고 싶습니다. 1 0 sbg2005 2015.12.30 6383
328 크로스케이블을 활용한 인터넷 연결방법을 알려주세요! 2 0 해바라기별 2015.12.29 7824
327 그림첨부 0 onting 2015.12.20 6286
326 하모니카를 이끌어 가는 이들에게 참 많은 실망을 하고 갑니다. 3 0 bagjunggyu 2015.12.19 6991
325 한글화 서비스 관련 문제입나다. 0 onting 2015.12.15 6303
324 파이어폭스 HTML5 플레이어가 사용문제 질문드립니다. 9 file 0 프리 2015.12.11 8164
323 하모니카 재설치 관련 질문입니다 2 0 onting 2015.12.11 6847
322 손님세션 사용하는 방법이 궁금합니다. 3 0 답답 2015.12.09 7950
321 구글 크롬브라우저가 버벅입니다. 2 0 paparuwa 2015.12.08 7117
» 긴급 보안 패치 - 우분투 12.04 ~ 15.10 전체 버전에 해당합니다. 2 0 bagjunggyu 2015.12.08 8768
319 여기다가 스윙 브라우저 깔 수 있나요? 4 0 승준2223 2015.12.07 7477
318 Libreoffice 에 생기는 한글 단어 잘림 기능 버그. 4 0 bagjunggyu 2015.12.06 8217
317 여기다가 마인크래프트 구동 시키는 법 아시나요? 1 0 승준2223 2015.12.05 6886
316 윈7에서 하모니카프린터공유 연결 조언부탁드려요 1 file 0 프리 2015.12.04 7463
315 epson 무한잉크 L210 프린트 드라이버 설치하는데 도움부탁드려요.,.. 1 file 0 프리 2015.12.02 9433
314 Xcompmgr 제거해도 아무 문제 없을 까요? 14 0 쿠드롬달 2015.12.02 7691
313 하모니카 초보자입니다.. 노트북 덮개 절전모드 해제 시 한영키 문제에 도움을 부탁드립니다 1 0 midradio 2015.11.28 8054
312 음란 사이트 차단 방법을 알려 주세요 1 0 햇사레 2015.11.21 7622
311 윈도우 10과의 멀티부팅 9 0 cloud 2015.11.16 16130
310 하모니카 재설치중.. 1 0 kunash 2015.11.15 7310
Board Pagination Prev 1 ... 105 106 107 108 109 110 111 112 113 114 ... 126 Next
/ 126
CLOSE