http://www.vnsecurity.net/Members/lukas basesyndication http://www.vnsecurity.net/logo.png http://www.vnsecurity.net/Members/lukas http://www.vnsecurity.net/Members/lukas/archive/2008/05/14/va-loi-cho-goi-openssl http://www.vnsecurity.net/Members/lukas/archive/2008/05/14/va-loi-cho-goi-openssl Các phiên bản có chứa lỗi: <br><br> * Ubuntu 7.04 (Feisty)<br> * Ubuntu 7.10 (Gutsy)<br> * Ubuntu 8.04 LTS (Hardy)<br> * Ubuntu "Intrepid Ibex" (development): libssl <= 0.9.8g-8<br> * Debian 4.0 (etch) (see corresponding Debian security advisory)<br><br> Debian có cung cấp một script kiểm tra key, nếu status trả về weak tức là hệ thống của bạn có lỗi. Bạn nên update hệ thống ngay lập tức.<br><br> <a href="http://security.debian.org/project/extra/dowkd/dowkd.pl.gz">http://security.debian.org/project/extra/dowkd/dowkd.pl.gz</a><br> <a href="http://security.debian.org/project/extra/dowkd/dowkd.pl.gz.asc">http://security.debian.org/project/extra/dowkd/dowkd.pl.gz.asc</a><br><br> Việc kiểm tra này cần phải tính toán lại nên có thể khá lâu, bạn có thể bỏ qua bước này và chỉ cần apt-get update/upgrade mà thôi, hiện các repo đã có đầy đủ các gói cập nhật.<br><br> Có người đã gọi sự cố này là ngày "Thảm họa Debian" sau sự kiện năm 2003.<br><br> <b>Links:</b><br> <a href="http://www.linuxsecurity.com/content/view/136870?rdf">Linux security</a><br> <a href="http://planet.debian.org">Planet Debian</a> luKas Vulnerabilities Cryptography Wed, 14 May 2008 09:01:56 +0000