[debian-users 00816] Re: Opensslの脆弱性対応等セキュリティアップデートについて

[Tatsuki Sugiura]

こんにちは杉浦と申します。

その一連のセキュリティリリースは (一つ perl スクリプトのやつを除き)、
以下の 3/15 日にリリースされた 1.1.1k-1+deb11u2 で対応済みです。
https://www.debian.org/security/2022/dsa-5103

その後 19日にさらに 1.1.1n-0+deb11u1 にバージョンが上がっています。
これが今お使いのものですが、こちらにも修正は含まれています。

セキュリティ情報のページを見ると案内されています。
https://www.debian.org/security/
https://www.debian.org/security/2022/

ある特定のパッケージのセキュリティ対応情報を見たい場合は security
tracker を利用すると良いです。
openssl だとこれになります。
https://security-tracker.debian.org/tracker/source-package/openssl

今回の問題は以下の4つですね。
https://security-tracker.debian.org/tracker/CVE-2022-1292
https://security-tracker.debian.org/tracker/CVE-2022-1343
https://security-tracker.debian.org/tracker/CVE-2022-1434
https://security-tracker.debian.org/tracker/CVE-2022-1473

最初の c_rehash の perl script の問題がいつ修正される予定なのかは、
自分はちょっとわかりません。(ただまあ……これを使っているケースはかなり
低そうかなという気はしますが)

> Debianでは、この手のセキュリティアップデートは、どういうタイミングで来るものなのでしょうか?
> また通常、パッケージ入れ替えですか、それともパッチなのでしょうか?

入れ替え、の意味によりますがパッケージのアップグレードです。
一般的には apt update && apt upgrade すると入ります。

-- 
Tatsuki Sugiura   mailto:sugi ＠ nemui.org

On Fri, 13 May 2022 11:16:41 +0900,
debian_u8only ＠ ccmail.uk wrote:
> 
> Ubuntu使用歴1年でやっとのこと聖地Debianの門を叩こうとしている者です。
> U8と申します。
> よろしくお願いいたします。
> 
> Opensslの脆弱性の記事に接して以来、
> Debianではいつ、どのように対応されるのか?を観察していましたが、
> 私の環境では今日現在、まだアップデートが落ちてきていません。
> https://news.mynavi.jp/techplus/article/20220508-2339903/
> 
> 私の環境Debian11のOpensslのバージョン
> 1.1.1n-0+deb11u1
> 
> Debianでは、この手のセキュリティアップデートは、どういうタイミングで来るものなのでしょうか?
> また通常、パッケージ入れ替えですか、それともパッチなのでしょうか?
> _______________________________________________
> debian-users mailing list
> debian-users ＠ debian.or.jp
> https://lists.debian.or.jp/mailman/listinfo/debian-users