하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

캐노니컬에서 12월 7일에 OpenSSL 에 대한 긴급 패치를 발표했습니다.

모든 우분투 버전에 해당하니 리눅스 민트도 해당합니다.

그러므로 하모니카도 해당합니다.

http://news.softpedia.com/news/canonical-patches-critical-openssl-vulnerabilities-in-all-supported-ubuntu-oses-497247.shtml


지금 업데이트 매니저를 실행 하시고, 업데이트 하세요

apt update

apt dist-upgrade -y

하셔도 좋습니다.

  • ?
    legoboss 2015.12.09 10:04

    ※ 취약점 보고 전문 : http://www.ubuntu.com/usn/usn-2830-1/


    USN-2830-1: OpenSSL vulnerabilities

    USN-2830-1: OpenSSL vulnerabilities

    Ubuntu Security Notice USN-2830-1

    7th December, 2015

    openssl vulnerabilities

    A security issue affects these releases of Ubuntu and its derivatives:

    • Ubuntu 15.10
    • Ubuntu 15.04
    • Ubuntu 14.04 LTS
    • Ubuntu 12.04 LTS

    Summary

    Several security issues were fixed in OpenSSL.

    Software description

    • openssl - Secure Socket Layer (SSL) cryptographic library and tools

    Details

    Guy Leaver discovered that OpenSSL incorrectly handled a ServerKeyExchange
    for an anonymous DH ciphersuite with the value of p set to 0. A remote
    attacker could possibly use this issue to cause OpenSSL to crash, resulting
    in a denial of service. This issue only applied to Ubuntu 15.10.
    (CVE-2015-1794)

    Hanno Böck discovered that the OpenSSL Montgomery squaring procedure
    algorithm may produce incorrect results when being used on x86_64. A remote
    attacker could possibly use this issue to break encryption. This issue only
    applied to Ubuntu 15.10. (CVE-2015-3193)

    Loïc Jonas Etienne discovered that OpenSSL incorrectly handled ASN.1
    signatures with a missing PSS parameter. A remote attacker could possibly
    use this issue to cause OpenSSL to crash, resulting in a denial of service.
    (CVE-2015-3194)

    Adam Langley discovered that OpenSSL incorrectly handled malformed
    X509_ATTRIBUTE structures. A remote attacker could possibly use this issue
    to cause OpenSSL to consume resources, resulting in a denial of service.
    (CVE-2015-3195)

    It was discovered that OpenSSL incorrectly handled PSK identity hints. A
    remote attacker could possibly use this issue to cause OpenSSL to crash,
    resulting in a denial of service. This issue only applied to Ubuntu 12.04
    LTS, Ubuntu 14.04 LTS and Ubuntu 15.04. (CVE-2015-3196)

    Update instructions

    The problem can be corrected by updating your system to the following package version:

    Ubuntu 15.10:
    libssl1.0.0 1.0.2d-0ubuntu1.2
    Ubuntu 15.04:
    libssl1.0.0 1.0.1f-1ubuntu11.5
    Ubuntu 14.04 LTS:
    libssl1.0.0 1.0.1f-1ubuntu2.16
    Ubuntu 12.04 LTS:
    libssl1.0.0 1.0.1-4ubuntu5.32

    To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades.

    After a standard system update you need to reboot your computer to make
    all the necessary changes.

    References

    CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196 


  • ?
    legoboss 2015.12.09 10:06

    전체 업데이트를 원하지 않으신 경우에는,

    $ sudo apt-get install openssl

    명령으로 openssl만 업데이트 하실 수 있습니다.


    설치 완료시 아래의 명령으로 현재 설치된 버전을 확인해 보실 수 있습니다.

    $ openssl version

    OpenSSL 1.0.1f 6 Jan 2014


    $ sudo dpkg -l openssl

    희망상태=알수없음(U)/설치(I)/지우기(R)/깨끗이(P)/고정(H)

    | 상태=아님(N)/설치(I)/설정(C)/풀림(U)/절반설정(F)/일부설치(H)/트리거대기(W)/

    | /    트리거밀림(T)

    |/ 오류?=(없음)/다시설치필요(R) (상태, 오류가 대문자=불량)

    ||/ 이름           버전         Architecture 설명

    -------------------------------------------------------

    ii  openssl        1.0.1f-1ubun amd64        Secure Sockets Layer toolkit - cr 


    ※ 버전이 1.0.1f 로 나오면 정상 업데이트된 결과입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
503 우측하단에 바탕화면바로가기 버튼을 만들어둘 수 있나요? 0 ddpp2 2019.11.02 632
502 HamoniKR 4.0 에서 기본 ntfs 마운트(자동)시 안드로이드 repo sync문제 0 아르테 2021.01.27 631
501 우분투 16.04.4 출시가 CPU 취약점으로 인해 연기됨 3 0 la_Nube 2018.02.16 630
500 X11Docker라는 프로젝트가 있습니다. 1 0 Moordev 2018.03.21 630
499 stacer가 안켜지는데요.. 그래서 터미널에 stacer 입력해봤어요... file 0 lphysix 2020.11.14 629
498 카이스트 서버 드디어 교체 6 file 0 linuxer 2018.03.03 628
497 [게임] 툼 레이더 드디어 리눅스 버전 발표 10 file 0 행복한펭귄 2018.04.19 628
496 하모니카 리눅스는 가이드북같은 책이 나올 예정이 없나요? 1 0 하모태백 2023.10.02 628
495 [배포판] 리눅스 민트 19 타라 소식 file 0 행복한펭귄 2018.05.03 627
494 Me1.4 설치 중단후 로그인화면 진입시 대책 0 반시12 2019.11.01 627
493 하모니카3.0 단축키 컨트롤+스페이스 가 안되네요. 1 0 ddpp2 2020.05.04 627
492 그놈에서 Kwin이 실행됩니다 0 6Gelemen 2020.10.25 626
491 직관적 프로그램 제작은 감바스를 이용하세요. 4 0 행복한펭귄 2018.05.01 625
490 파이어폭스의 북마크 기능이 말썽입니다. 3 0 블랙커피 2018.09.10 625
489 Debian 10 "Buster" 이후 Debian 11 "Bullseye" & Debian 12 "Bookworm"이 계획되어 있습니다. 1 file 0 행복한펭귄 2018.04.18 624
488 우와 선물 너무 멋져요 2 file 0 가림토 2021.12.08 624
487 하모니카 사이트 미리 점검하길 잘했다는 생각이 드네요.... 2 0 KongS 2023.06.18 624
486 하모니카 5.0 배포판의 기본 커널 버젼을 5.18 이상으로 패키징 하면 어떨까요 2 0 Japser 2022.08.24 623
485 하모니카5.0 도움말에 있는 전자칠판 다운로더가 안됩니다 확인 바랍니다. 1 file 0 친절한우주인 2021.11.17 622
484 [해결] USB 라이브부팅 후 usb 내부에 저장가능한가요? 6 file 0 꿈나무 2022.08.20 622
Board Pagination Prev 1 ... 93 94 95 96 97 98 99 100 101 102 ... 123 Next
/ 123
CLOSE