OpenSSL 취약점:CVE-2016-7053 CVE-2016-7054 CVE-2016-7055
OpenSSL 취약점:CVE-2016-7053 CVE-2016-7054 CVE-2016-7055 2016-11-13 OpenSSL 다중 취약점 발견! 보안 업데이트 필수 기사에 OpenSSL 1.1.0b 이하 버전에서 세가지 주요 취약점이 발견됐다고 한다 - 자세한 내용은 기사 참조 자주 사용하는 오에스의 openssl 버전을 살펴보면, Openssl 1.0.1~1.0.2 버전이다 - "Opppps". Ubuntu 14.04 Trusty: 1.0.1f Ubuntu 16.04 Xenial: 1.0.2g Debian Jessie: 1.0.1t-1 Mac Homebrew의 Openssl은 안정버전이 openssl: stable 1.0.2j 이것만 봐서는 현재 오에스에 문제가 있어보이지만, 오에스 패키지는 취약점이 발견되면 패치로 업그레이드를 하고 있다. update를 꾸준히 했거나 최신 OS로 사용중이라면 패키지 버전만 가지고 겁내지 말자! 기사에 나타난 CVE-2016-7053 CVE-2016-7054 CVE-2016-7055 취약점은 최신 Debian Jessie와 wheezy는 영향이 없는 듯 하다. 다음 debian tracker 참조 https://security-tracker.debian.org/tracker/CVE-2016-7053 https://security-tracker.debian.org/tracker/CVE-2016-7054 https://security-tracker.debian.org/tracker/CVE-2016-7055 레드헷 계열은 https://access.redhat.com/security/cve/cve-2016-7053 사이트 내용을 확인후 대응하자. 의심이 든다면, 다른 시스템 서비스에 영향이 없다고 판단하면 컴파일해서 최신 openssl 1.1.x 버전을 수동으로 설치해 사용하는 것도 방법이다. Compile Openssl 1.1.x 컴파일은 Opens...