반응형

IT & Security/리눅스 :: 보안 127

주요 리눅스 배포판 커널 업데이트 4.4.0-79, 4.8.0-54

터미널에 lsb_release -a && uname -a 라고 입력합니다. -- 우분투 16.04 LTS - 장기지원 커널 4.4 : 커널 4.4.0-78 에서 4.4.0-79 로 업데이트 - 6개월지원 커널 4.8 : 커널 4.8.0-53 에서 4.8.0-54 로 업데이트 - 2021년 4월 중 지원종료 예정 우분투 14.04 LTS - 장기지원 커널 3.13 : 최신버전 3.13.0-119 확인 - 장기지원 커널 4.4 : 커널 4.4.0-78 에서 4.4.0-79 로 업데이트 - 2019년 4월 중 지원종료 예정 우분투 12.04 LTS, 리눅스민트 13 - 지원종료 데비안 8 Jessie (Stable), 리눅스민트데비안에디션(LMDE) 2 - 장기지원 커널 3.16 : 최신버전 3.16.43-2..

리눅스 sudo 취약점 발견…"보안강화 시스템 오히려 위험" (CVE-2017-1000367)

리눅스 sudo 취약점 발견…"보안강화 시스템 오히려 위험"http://www.zdnet.co.kr/news/news_view.asp?artice_id=20170606131340 -- 우분투 16.04 LTS, 리눅스민트 18-18.1 sudo 1.8.16-0ubuntu1.4, sudo-ldap 1.8.16-0ubuntu1.4 로 보안 패치 / 2017년 5월 30일 우분투 14.04 LTS, 리눅스민트 17-17.3, 하모니카 2.1 sudo 1.8.9p5-1ubuntu1.4, sudo-ldap 1.8.9p5-1ubuntu1.4 로 보안 패치 / 2017년 5월 30일 우분투 12.04 LTS, 리눅스민트 13 운영체제 지원종료, 상위 버전으로 운영체제 업그레이드 데비안 8 Jessie (Stable)..

주요 리눅스 배포판 커널 업데이트 2.6.32-696.3.1.el6

터미널에 lsb_release -a && uname -a 라고 입력합니다. -- 우분투 16.04 LTS - 장기지원 커널 4.4 : 최신버전 4.4.0-78 확인 - 6개월지원 커널 4.8 : 최신버전 4.8.0-53 확인 - 2021년 4월 중 지원종료 예정 우분투 14.04 LTS - 장기지원 커널 3.13 : 최신버전 3.13.0-119 확인 - 장기지원 커널 4.4 : 최신버전 4.4.0-78 확인 - 2019년 4월 중 지원종료 예정 우분투 12.04 LTS, 리눅스민트 13 - 지원종료 데비안 8 Jessie (Stable), 리눅스민트데비안에디션(LMDE) 2 - 장기지원 커널 3.16 : 최신버전 3.16.43-2 확인 - 백포트(데비안 9) 커널 4.9 : 최신버전 4.9.25-1 확인..

우분투, 데비안 및 RHEL/CentOS 커널 업데이트 4.8.0-53, 4.9.25-1, 3.10.0-514.21.1.el7

터미널에 lsb_release -a && uname -a 라고 입력합니다. -- 우분투 16.04 - 장기지원 커널 4.4 : 커널 업데이트 없음, 최신버전 4.4.0-78 확인 - 6개월지원 커널 4.8 : 커널 4.8.0-52 에서 4.8.0-53 으로 업데이트 - 2021년 4월 중 지원종료 예정 우분투 14.04 - 장기지원 커널 3.13 : 커널 업데이트 없음, 최신버전 3.13.0-119 확인 - 장기지원 커널 4.4 : 커널 업데이트 없음, 최신버전 4.4.0-78 확인 - 2019년 4월 중 지원종료 예정 우분투 12.04, 리눅스민트 13 - 지원종료 데비안 8 Jessie (Stable), 리눅스민트데비안에디션(LMDE) 2 - 장기지원 커널 3.16 : 커널 업데이트 없음, 최신버전 ..

웜으로 둔갑 가능한 코드 실행 버그, 7년 동안 리눅스SMB Samba에 존재했던 것으로 밝혀져

웜으로 둔갑 가능한 코드 실행 버그, 7년 동안 리눅스SMB Samba에 존재했던 것으로 밝혀져알약 블로그 http://blog.alyac.co.kr/1114 -- 계속하여 알약 공식블로그에 상세한 내용이 올라오는군요. 웜으로 둔갑 가능하다는 의미에서는 워너크라이 랜섬웨어의 전파 방식과 흡사하네요. 참고로 우분투에서 지원이 끊긴 12.04에도 보안패치를 제공했습니다. 마치 마이크로소프트가 지원이 끊긴 XP에 보안패치를 제공한 것처럼요. 그만큼 심각한 사안이 아닐까 생각합니다.

리눅스SMB Samba 원격 코드 실행 취약점(CVE-2017-7494) 보안 업데이트 권고

Samba 원격 코드 실행 취약점 보안 업데이트 권고 미래창조과학부 한국인터넷진흥원 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25825 -- 우분투 17.04 - samba 2:4.5.8+dfsg-0ubuntu0.17.04.2 우분투 16.10 - samba 2:4.4.5+dfsg-2ubuntu5.6 우분투 16.04 LTS, 리눅스민트 18~18.1 - samba 2:4.3.11+dfsg-0ubuntu0.16.04.7 우분투 14.04 LTS, 리눅스민트 17~17.3, 하모니카 2.1 - samba 2:4.3.11+dfsg-0ubuntu0.14.04.8 우분투 12.04 LTS, 리눅스민트 13 - samba 2..

우분투/리눅스민트/하모니카 커널 업데이트 4.4.0-78

우분투 16.04 - 장기지원 커널 4.4 : 커널 4.4.0-78 로 업데이트 - 6개월지원 커널 4.8 : 커널 4.8.0-52 로 업데이트 우분투 14.04 - 장기지원 커널 3.13 : 커널 3.13.0-119 로 업데이트 - 장기지원 커널 4.4 : 커널 4.4.0-78 로 업데이트 우분투 12.04, 리눅스민트 13 - 지원종료 데비안 8, LMDE 2, 라즈비안(Raspbian) - 장기지원 커널 3.16 : 커널 업데이트 없음, 최신버전 3.16.43-2 확인 - 백포트(데비안 9) 커널 4.9 : 커널 업데이트 없음, 최신버전 4.9.18-1 확인 데비안 7 - 장기지원 커널 3.2 : 커널 업데이트 없음, 최신버전 3.2.88-1 확인 우분투/데비안/LMDE/라즈비안(Raspbian)의..

리눅스SMB Samba 원격코드실행 취약점(CVE-2017-7494) 발견!

Samba 원격코드실행 취약점(CVE-2017-7494) 발견! 알약 블로그 http://blog.alyac.co.kr/1113 -- 한국인터넷진흥원(KISA)보다 알약 공식 블로그 내용이 더 자세한 관계로 이것도 올려봅니다. SMB 프로토콜 문제는 윈도우뿐만 아니라, 리눅스에서도 문제네요 ㅠㅠ $ sudo ufw deny 445/tcp 데비안/우분투에서도 445 포트 막기!ㅋㅋㅋ

데비안/LMDE/라즈비안(Raspbian) 커널 업데이트 3.16.43-2

데비안 8, LMDE 2, 라즈비안(Raspbian) - 장기지원 커널 3.16 : 커널 3.16.43-2 로 업데이트 - 백포트(데비안 9) 커널 4.9 : 커널 업데이트 없음, 최신버전 4.9.18-1 확인 데비안 7 - 장기지원 커널 3.2 : 최신버전 3.2.88-1 확인 데비안/LMDE/라즈비안(Raspbian)의 커널 업데이트는 터미널에서 다음의 명령어를 통해 가능합니다. $ sudo apt update $ sudo apt dist-upgrade 데비안/LMDE/라즈비안(Raspbian)의 경우, 재부팅 후 터미널에서 다음의 명령어를 통해 깔끔하게 찌꺼기(?)를 날려줍니다. $ sudo apt-get autoremove --purge $ sudo apt-get autoclean 터미널에 una..

반응형