하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

캐노니컬에서 12월 7일에 OpenSSL 에 대한 긴급 패치를 발표했습니다.

모든 우분투 버전에 해당하니 리눅스 민트도 해당합니다.

그러므로 하모니카도 해당합니다.

http://news.softpedia.com/news/canonical-patches-critical-openssl-vulnerabilities-in-all-supported-ubuntu-oses-497247.shtml


지금 업데이트 매니저를 실행 하시고, 업데이트 하세요

apt update

apt dist-upgrade -y

하셔도 좋습니다.

  • ?
    legoboss 2015.12.09 10:04

    ※ 취약점 보고 전문 : http://www.ubuntu.com/usn/usn-2830-1/


    USN-2830-1: OpenSSL vulnerabilities

    USN-2830-1: OpenSSL vulnerabilities

    Ubuntu Security Notice USN-2830-1

    7th December, 2015

    openssl vulnerabilities

    A security issue affects these releases of Ubuntu and its derivatives:

    • Ubuntu 15.10
    • Ubuntu 15.04
    • Ubuntu 14.04 LTS
    • Ubuntu 12.04 LTS

    Summary

    Several security issues were fixed in OpenSSL.

    Software description

    • openssl - Secure Socket Layer (SSL) cryptographic library and tools

    Details

    Guy Leaver discovered that OpenSSL incorrectly handled a ServerKeyExchange
    for an anonymous DH ciphersuite with the value of p set to 0. A remote
    attacker could possibly use this issue to cause OpenSSL to crash, resulting
    in a denial of service. This issue only applied to Ubuntu 15.10.
    (CVE-2015-1794)

    Hanno Böck discovered that the OpenSSL Montgomery squaring procedure
    algorithm may produce incorrect results when being used on x86_64. A remote
    attacker could possibly use this issue to break encryption. This issue only
    applied to Ubuntu 15.10. (CVE-2015-3193)

    Loïc Jonas Etienne discovered that OpenSSL incorrectly handled ASN.1
    signatures with a missing PSS parameter. A remote attacker could possibly
    use this issue to cause OpenSSL to crash, resulting in a denial of service.
    (CVE-2015-3194)

    Adam Langley discovered that OpenSSL incorrectly handled malformed
    X509_ATTRIBUTE structures. A remote attacker could possibly use this issue
    to cause OpenSSL to consume resources, resulting in a denial of service.
    (CVE-2015-3195)

    It was discovered that OpenSSL incorrectly handled PSK identity hints. A
    remote attacker could possibly use this issue to cause OpenSSL to crash,
    resulting in a denial of service. This issue only applied to Ubuntu 12.04
    LTS, Ubuntu 14.04 LTS and Ubuntu 15.04. (CVE-2015-3196)

    Update instructions

    The problem can be corrected by updating your system to the following package version:

    Ubuntu 15.10:
    libssl1.0.0 1.0.2d-0ubuntu1.2
    Ubuntu 15.04:
    libssl1.0.0 1.0.1f-1ubuntu11.5
    Ubuntu 14.04 LTS:
    libssl1.0.0 1.0.1f-1ubuntu2.16
    Ubuntu 12.04 LTS:
    libssl1.0.0 1.0.1-4ubuntu5.32

    To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades.

    After a standard system update you need to reboot your computer to make
    all the necessary changes.

    References

    CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196 


  • ?
    legoboss 2015.12.09 10:06

    전체 업데이트를 원하지 않으신 경우에는,

    $ sudo apt-get install openssl

    명령으로 openssl만 업데이트 하실 수 있습니다.


    설치 완료시 아래의 명령으로 현재 설치된 버전을 확인해 보실 수 있습니다.

    $ openssl version

    OpenSSL 1.0.1f 6 Jan 2014


    $ sudo dpkg -l openssl

    희망상태=알수없음(U)/설치(I)/지우기(R)/깨끗이(P)/고정(H)

    | 상태=아님(N)/설치(I)/설정(C)/풀림(U)/절반설정(F)/일부설치(H)/트리거대기(W)/

    | /    트리거밀림(T)

    |/ 오류?=(없음)/다시설치필요(R) (상태, 오류가 대문자=불량)

    ||/ 이름           버전         Architecture 설명

    -------------------------------------------------------

    ii  openssl        1.0.1f-1ubun amd64        Secure Sockets Layer toolkit - cr 


    ※ 버전이 1.0.1f 로 나오면 정상 업데이트된 결과입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12986
2111 ppa 추가가 안됩니다. 4 0 바람곰돌 2017.02.13 8093
2110 윈도우 비스타여 영원히 안녕... 1 0 행복한펭귄 2017.04.13 8088
2109 우분투, 데비안 및 RHEL/CentOS 커널 업데이트 4.8.0-53, 4.9.25-1, 3.10.0-514.21.1.el7 1 0 la_Nube 2017.05.26 8084
2108 id Tech 2 게임 엔진 0 행복한펭귄 2017.04.28 8077
2107 하모니카 옛 테마 얻을 수 있는 방법 없을까요? 3 file 0 윈도우맨 2017.04.24 8072
2106 하드웨어 정보를 알려주는 벤치마킹 유틸리티 Hardinfo 2 file 0 행복한펭귄 2017.02.16 8069
2105 Pwn2Own 2017에서 발견된 리눅스 커널 취약점 CVE-2017-7184 수정돼 2 0 la_Nube 2017.04.05 8068
2104 가장 빠른 리눅스 웹브라우저는 무엇일까요? 0 행복한펭귄 2017.04.20 8061
2103 리눅스 민트 18.1 11 0 string 2016.12.17 8052
2102 Godot 게임엔진 0 행복한펭귄 2017.04.28 8047
2101 우분투/리눅스민트/하모니카 커널 업데이트 4.4.0-77 1 0 la_Nube 2017.05.02 8043
2100 [게임] 리눅스 강력 추천 게임!!! (도타2, 팀포트리스2, 문명5, 인비지블 인크) 8 0 어쩜이럴수가 2016.04.20 8039
2099 프린터 드라이버 설정 질문드립니다. 1 0 fkzl 2015.10.23 8035
2098 집에 구형 넷북이 있습니다. 2 0 세한 2015.08.23 8027
2097 종료하면 리부팅 되는 현상 문의 2 0 닉이성인가? 2015.02.25 8024
2096 Crystal Space 게임엔진 file 0 행복한펭귄 2017.04.27 8016
2095 비씨카드 로그인 팁 1 0 Ohnine 2015.04.20 8015
2094 설치관련 질문있습니다. 6 0 Henry 2015.03.27 8008
2093 VMWare에 하모니카 민트 설치시 106키 한영키가 사용불가한가요? 2 0 천사령 2015.09.17 8001
2092 [배포판] deepin 15.4 file 0 행복한펭귄 2017.04.21 7986
Board Pagination Prev 1 ... 13 14 15 16 17 18 19 20 21 22 ... 123 Next
/ 123
CLOSE