하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

캐노니컬에서 12월 7일에 OpenSSL 에 대한 긴급 패치를 발표했습니다.

모든 우분투 버전에 해당하니 리눅스 민트도 해당합니다.

그러므로 하모니카도 해당합니다.

http://news.softpedia.com/news/canonical-patches-critical-openssl-vulnerabilities-in-all-supported-ubuntu-oses-497247.shtml


지금 업데이트 매니저를 실행 하시고, 업데이트 하세요

apt update

apt dist-upgrade -y

하셔도 좋습니다.

  • ?
    legoboss 2015.12.09 10:04

    ※ 취약점 보고 전문 : http://www.ubuntu.com/usn/usn-2830-1/


    USN-2830-1: OpenSSL vulnerabilities

    USN-2830-1: OpenSSL vulnerabilities

    Ubuntu Security Notice USN-2830-1

    7th December, 2015

    openssl vulnerabilities

    A security issue affects these releases of Ubuntu and its derivatives:

    • Ubuntu 15.10
    • Ubuntu 15.04
    • Ubuntu 14.04 LTS
    • Ubuntu 12.04 LTS

    Summary

    Several security issues were fixed in OpenSSL.

    Software description

    • openssl - Secure Socket Layer (SSL) cryptographic library and tools

    Details

    Guy Leaver discovered that OpenSSL incorrectly handled a ServerKeyExchange
    for an anonymous DH ciphersuite with the value of p set to 0. A remote
    attacker could possibly use this issue to cause OpenSSL to crash, resulting
    in a denial of service. This issue only applied to Ubuntu 15.10.
    (CVE-2015-1794)

    Hanno Böck discovered that the OpenSSL Montgomery squaring procedure
    algorithm may produce incorrect results when being used on x86_64. A remote
    attacker could possibly use this issue to break encryption. This issue only
    applied to Ubuntu 15.10. (CVE-2015-3193)

    Loïc Jonas Etienne discovered that OpenSSL incorrectly handled ASN.1
    signatures with a missing PSS parameter. A remote attacker could possibly
    use this issue to cause OpenSSL to crash, resulting in a denial of service.
    (CVE-2015-3194)

    Adam Langley discovered that OpenSSL incorrectly handled malformed
    X509_ATTRIBUTE structures. A remote attacker could possibly use this issue
    to cause OpenSSL to consume resources, resulting in a denial of service.
    (CVE-2015-3195)

    It was discovered that OpenSSL incorrectly handled PSK identity hints. A
    remote attacker could possibly use this issue to cause OpenSSL to crash,
    resulting in a denial of service. This issue only applied to Ubuntu 12.04
    LTS, Ubuntu 14.04 LTS and Ubuntu 15.04. (CVE-2015-3196)

    Update instructions

    The problem can be corrected by updating your system to the following package version:

    Ubuntu 15.10:
    libssl1.0.0 1.0.2d-0ubuntu1.2
    Ubuntu 15.04:
    libssl1.0.0 1.0.1f-1ubuntu11.5
    Ubuntu 14.04 LTS:
    libssl1.0.0 1.0.1f-1ubuntu2.16
    Ubuntu 12.04 LTS:
    libssl1.0.0 1.0.1-4ubuntu5.32

    To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades.

    After a standard system update you need to reboot your computer to make
    all the necessary changes.

    References

    CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196 


  • ?
    legoboss 2015.12.09 10:06

    전체 업데이트를 원하지 않으신 경우에는,

    $ sudo apt-get install openssl

    명령으로 openssl만 업데이트 하실 수 있습니다.


    설치 완료시 아래의 명령으로 현재 설치된 버전을 확인해 보실 수 있습니다.

    $ openssl version

    OpenSSL 1.0.1f 6 Jan 2014


    $ sudo dpkg -l openssl

    희망상태=알수없음(U)/설치(I)/지우기(R)/깨끗이(P)/고정(H)

    | 상태=아님(N)/설치(I)/설정(C)/풀림(U)/절반설정(F)/일부설치(H)/트리거대기(W)/

    | /    트리거밀림(T)

    |/ 오류?=(없음)/다시설치필요(R) (상태, 오류가 대문자=불량)

    ||/ 이름           버전         Architecture 설명

    -------------------------------------------------------

    ii  openssl        1.0.1f-1ubun amd64        Secure Sockets Layer toolkit - cr 


    ※ 버전이 1.0.1f 로 나오면 정상 업데이트된 결과입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12695
603 우분투 20.04 노트북 키보드 백라이트가 기능 가능 여부 7 0 Japser 2020.11.12 1302
602 stacer가 안켜지는데요.. 그래서 터미널에 stacer 입력해봤어요... file 0 lphysix 2020.11.14 629
601 디스코드 다운로드 오류 4 file 0 도구 2020.11.14 1074
600 youtube-dl 오류 2 file 0 6Gelemen 2020.11.15 916
599 MX리눅스 블루투스 오류 0 6Gelemen 2020.11.19 749
598 하모니카os 4.0 소개보면 베틀넷도 되던데 와인으로 해야되나요? 0 한국사람 2020.11.22 773
597 데스크탑에 버그가 있네요 1 file 0 Zer0 2020.11.22 1005
596 하모니카 3.0 fanotify 버그 확인 요청드려요 0 월드스타 2020.11.23 642
595 다국어 설정은 4.0설치해도 어렵네요 1 0 빨리빨리 2020.11.23 996
594 만자로 리눅스에서 님프 입력기로 Zoom 에서 한글 입력이 안됩니다. 3 0 화이트핸드 2020.11.24 1208
593 하모니카4 시작 버튼 2 0 나님 2020.11.24 1054
592 하모니카os에서 오버워치 잘되네요 0 한국사람 2020.11.25 865
591 하모니카 4.0. 문의 1 0 나님 2020.11.26 1059
590 블루투스 연결이 안됩니다. 13 0 기즈모 2020.11.29 2514
589 업데이트 매니저 오류... 2 0 붉은남도 2021.03.05 955
588 하모니카 플랭크 제거 방법 1 file 0 Fomalhaut 2020.12.07 1312
587 [HamoniKR 4.0 JIN 64bit] Fonts (글꼴) 켜면 바로 꺼지는 현상 (버그?) 2 0 코코멜로디 2020.12.07 981
586 민트 트리샤에서 폴더 복붙이 안 되네요 2 0 변신 2020.12.07 951
585 [HamoniKR Jin] 사용자계정 로그인 화면에서 PC 종료 시 무한로고 + 팬이 엄청 돌아갑니다. (버그?) 5 0 코코멜로디 2020.12.09 1370
584 하모니카 사용 중 파티션 분할 후 윈도우 설치법 2 0 코코멜로디 2020.12.11 1169
Board Pagination Prev 1 ... 88 89 90 91 92 93 94 95 96 97 ... 123 Next
/ 123
CLOSE