|
OSA-2009-3
|
|
|
|
|
|
¾ÚÌÀ½ñ¥Á¥§¡¼¥ó¤Î¸¡¾Ú¤ò±ª²ó¤µ¤ì¤ë²ÄǽÀ
|
|
|
|
¡¡ÄÌ¿®°Å¹æ²½¥é¥¤¥Ö¥é¥ê¤Ç¤¢¤ë OpenSSL ¤ËÀȼåÀ¤¬»ØÅ¦¤µ¤ì¤Æ¤¤¤Þ¤¹¡£¹¶·â¼Ô¤Ë¾ÚÌÀ½ñ¥Á¥§¡¼¥ó¤Î¸¡¾Ú¤ò±ª²ó¤µ¤ì¤ë²ÄǽÀ¤¬¤¢¤ê¡¢DSA¡¢¤â¤·¤¯¤Ï ECDSA ¥¡¼¤Î½ð̾¤òÀµ¤·¤¯¸¡¾Ú¤Ç¤¤Ê¤¤¾ì¹ç¤¬¤¢¤Þ¤¹¡£¤³¤ÎÀȼåÀ¤ò°ÍѤµ¤ì¤¿¾ì¹ç OpenSSL ¤òÍøÍѤ·¤¿¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¤Ïµ¶Â¤¤µ¤ì¤¿¾ÚÌÀ½ñ¤ò¼õÍý¤·¤Æ¤·¤Þ¤¦²ÄǽÀ¤¬¤¢¤ê¤Þ¤¹¡£¾ÜºÙ¤Ï°Ê²¼¤Î URL ¤ò¤´»²¾È²¼¤µ¤¤¡£
|
|
|
|
¡ÖCVE-2008-5077¡× Common Vulnerabilities and Exposures
|
|
¡¡ARMA 2.2 ¤Ï openssl-ogl_0.9.7b-1o901¡¢openssl096-ogl_0.9.6l-1o801 ¤ÇÂбþ¤ò¤ª¤³¤Ê¤Ã¤Æ¤¤¤Þ¤¹¡£¤Þ¤¿ ARMA 2.1 ¤Ï openssl-ogl_0.9.6g-6o1301 ¤ÇÂбþ¤ò¤ª¤³¤Ê¤Ã¤Æ¤¤¤Þ¤¹¡£¥Ñ¥Ã¥±¡¼¥¸¤Î¥¢¥Ã¥×¥Ç¡¼¥È¤ò¹Ô¤¤ ssh Åù¤Î OpenSSL ¤òÍøÍѤ·¤Æ¤¤¤ë¥µ¡¼¥Ð¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¤òºÆµ¯Æ°¤·¤Æ²¼¤µ¤¤¡£
¡¡ARMA 2.2 ¤ò¤´ÍøÍѾì¹ç¤Ï°Ê²¼¤Î¥³¥Þ¥ó¥É¤Ç¥Ñ¥Ã¥±¡¼¥¸¤Î¥¢¥Ã¥×¥Ç¡¼¥È¤ò¤ª¤³¤Ê¤Ã¤Æ²¼¤µ¤¤¡£
|
| # apt-get update
| # apt-get install libssl0.9.7 libssl0.9.6
|
|
|
¡¡
¡¡
¡¡ARMA 2.1 ¤ò¤´ÍøÍѤξì¹ç¤Ï°Ê²¼¤Î¥³¥Þ¥ó¥É¤Ç¥Ñ¥Ã¥±¡¼¥¸¤Î¥¢¥Ã¥×¥Ç¡¼¥È¤ò¤ª¤³¤Ê¤Ã¤Æ²¼¤µ¤¤¡£
|
| # apt-get update
| # apt-get install libssl0.9.6
|
|
|
| |
|
|