오늘:
402
어제:
627
전체:
3,208,690

하모니카 묻고답하기

조회 수 5185 추천 수 0 댓글 2
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

6월 12일에 QEMU의 보안 취약점 CVE-2017-9524에 대한 정보가 공개되었습니다. QEMU에 네트워크 블락 디바이스(NBD) 서버 지원으로 빌드를 하는 경우, 클라이언트의 nbd_negotiate () 함수와 통신이 이루어지기 전의 초기화 실패를 이용하여, 원격 공격자가 세그먼테이션 오류(Segmentation Fault) 또는 서버 크래시와 같은 서비스 거부(DoS)를 일으킬 수 있는 가능성이 있습니다.



<Debian>

데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

데비안 9 Stretch (Stable)
 : 현재 최신버전인 qemu 1:2.8+dfsg-6 에서 위 보안 취약점이 존재하나, 아직 보안 패치가 없음 (vulnerable)

데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2
 : qemu 1:2.1+dfsg-12+deb8u6 에서 보안 패치 완료 (fixed)

데비안 7 Wheezy
 : qemu 1.1.2+dfsg-6+deb7u20 에서 보안 패치 완료 (fixed)

 : qemu-kvm 1.1.2+dfsg-6+deb7u22 에서 보안 패치 완료 (fixed)



<Ubuntu>

우분투에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

우분투 17.04
 : 현재 최신버전인 qemu 1:2.8+dfsg-3ubuntu2.2 에서 위 보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 16.10
 : 현재 최신버전인 qemu 1:2.6.1+dfsg-0ubuntu5.5 에서 위 보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 16.04 LTS / 리눅스민트 18-18.2
 : 현재 최신버전인 qemu 1:2.5+dfsg-5ubuntu10.14 에서 위 보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1
 : 현재 최신버전인 qemu 2.0.0+dfsg-2ubuntu1.34 에서 위 보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 12.04 LTS / 리눅스민트 13
 : 지원종료



보안 패치가 발표된 데비안 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade



*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://oss.sios.com/security/qemu-security-vulnerability-20170709
https://security-tracker.debian.org/tracker/CVE-2017-9524
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9524.html


--


출처: http://la-nube.tistory.com/186 [la Nube의 소소한 취미생활]

  • ?
    만화가엄두 2017.07.11 00:22

     사람에게 보약 챙겨먹이듯, la_Nube 님 글 볼 때마다 알려주신 명령어 그대로 붙여넣어서 보안패치 해주고 있답니다. 언제나 좋은 정보 감사드립니다. 

  • ?
    la_Nube 2017.07.11 01:45

    ㅎㅎ 저 명령어만으로도 쉽게 업데이트가 되니 리눅스는 참 좋지요 ㅎㅎ

    터미널이 무서운(?) 분들은 직접 마우스로 클릭하여 업데이트를 찾아서 하면 되구요 ㅎㅎ


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 29727
» 리눅스 QEMU 보안 취약점 CVE-2017-9524 2 0 la_Nube 2017.07.09 5185
991 리눅스 Xen, Linux Kernel, QEMU 10개 다중 보안 취약점 0 la_Nube 2017.07.09 4710
990 리눅스 ncurses 다중 보안 취약점 CVE-2017-11112, CVE-2017-11113 0 la_Nube 2017.07.09 4612
989 리눅스 systemd 보안 취약점 CVE-2017-1000082 0 la_Nube 2017.07.09 4645
988 최신 EXTiX ISO를 사용하여 자신만의 리눅스 배포판을 만들 수 있습니다 2 file 0 행복한펭귄 2017.07.09 5130
987 최신 리눅스 최고의 소프트웨어 1 0 행복한펭귄 2017.07.09 4864
986 우분투(Ubuntu)에서 커널 4.12를 설치하는 방법 3 0 la_Nube 2017.07.08 5094
985 공공PC 하모니카 설치 컴퓨터 1,528대... 2 file 0 스모프 2017.07.08 5047
984 elementary OS의 앱센터에서는 소프트웨어의 가격을 정해서 받을 수 있습니다. 5 file 0 휘베스드님로인 2017.07.07 5417
983 [배포판] PCLinuxOS-2017.06.26 한글화 베타 1 버전 발표 4 file 0 행복한펭귄 2017.07.07 5136
982 우분투/리눅스민트/하모니카 크로미움 59.0.3071.109 발표 1 0 la_Nube 2017.07.05 5242
981 < Cherry tree > : 계층구조 방식의 메모 관리 프로그램! 3 file 0 만화가엄두 2017.07.05 7032
980 크리타 3.1.4 / AzPainter2 2.0.6 버젼 발표! 2 file 0 만화가엄두 2017.07.05 5308
979 이더넷 검색을 별짓을 다 했지만 검색이 안됩니다. 도움 좀 부탁드립니다. 3 file 0 hwan71 2017.07.05 5544
978 리눅스민트 18.2 Sonya 정식 출시 - 2017년 7월 2일 7 0 la_Nube 2017.07.04 5671
977 리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526 0 la_Nube 2017.07.04 4642
976 Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음 0 la_Nube 2017.07.04 4994
975 주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7 0 la_Nube 2017.07.04 4658
974 Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya 5 file 0 Moordev 2017.07.03 7903
973 "Phoenix Talon" in Linux Kernel 취약점 2 0 la_Nube 2017.07.03 5578
Board Pagination Prev 1 ... 72 73 74 75 76 77 78 79 80 81 ... 126 Next
/ 126
CLOSE